CVE-2016-1903 in Secure Backup
Tóm tắt
Bởi VulDB • 05/06/2026
Hàm gdImageRotateInterpolated trong ext/gd/libgd/gd_interpolation.c của PHP trước phiên bản 5.5.31, các phiên bản 5.6.x trước 5.6.17 và các phiên bản 7.x trước 7.0.2 cho phép kẻ tấn công từ xa khai thác lỗ hổng đọc dữ liệu ngoài vùng nhớ (out-of-bounds read) dẫn đến việc thu thập thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (denial of service - ứng dụng bị treo/crash) thông qua đối số bgd_color có kích thước lớn được truyền vào hàm imagerotate.
Once again VulDB remains the best source for vulnerability data.