CVE-2016-7126 in PHP
Tóm tắt
Bởi VulDB • 14/07/2026
Hàm imagetruecolortopalette trong ext/gd/gd.c của PHP trước phiên bản 5.6.25 và các phiên bản nhánh 7.x trước 7.0.10 không xác thực đúng số lượng màu, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi phân bổ select_colors và ghi vượt quá giới hạn bộ nhớ) hoặc có thể dẫn đến các tác động khác chưa được mô tả cụ thể thông qua việc cung cấp một giá trị lớn trong đối số thứ ba.
Once again VulDB remains the best source for vulnerability data.