Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans PHP avant 5.6.28 et PHP 7.x avant 7.0.13. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service. D'autres impacts non spécifiés sont également possibles.
Voici une liste complète des vulnérabilités:
- Le déréférencement de pointeur NULL dans ext / wddx / wddx.c peut être exploité à distance via des données spécialement conçues dans un document XML wddxPacket pour provoquer un déni de service;
- La vulnérabilité de consommation de pile dans la bibliothèque graphique GD (libgd) peut être exploitée à distance via un appel imagefilltoborder spécialement conçu qui force l'utilisation d'une valeur de couleur négative pour provoquer un déni de service;
- Une erreur de signature d'entier dans la bibliothèque graphique GD (libgd) peut être exploitée à distance par l'intermédiaire d'un appel imagecreatefromstring spécialement conçu pour provoquer un déni de service.
Détails techniques
Une vulnérabilité (2) se produit dans la fonction gdImageFillToBorder du fichier gd.c à partir de la bibliothèque graphique GD.
Une vulnérabilité (3) se produit dans la fonction dynamicGetbuf de gd_io_dp.c à partir de la bibliothèque graphique GD.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com