CVE-2018-12882 in PHP
Сводка
по VulDB • 24.07.2026
exif_read_from_impl в ext/exif/exif.c в PHP 7.2.x через 7.2.7 позволяет злоумышленникам вызвать use-after-free (в функции exif_read_from_file), поскольку она закрывает поток, который не должна была закрывать. Уязвимый код доступен через функцию PHP exif_read_data.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.