Descripción
Se han encontrado múltiples vulnerabilidades serias en PHP antes de 5.6.28 y PHP 7.x antes de 7.0.13. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar una denegación de servicio. Otros impactos no especificados también son posibles.
A continuación hay una lista completa de vulnerabilidades:
- La desreferencia de punteros NULL en ext / wddx / wddx.c se puede explotar remotamente a través de datos especialmente diseñados en un documento wddxPacket XML para causar una denegación de servicio;
- La vulnerabilidad de consumo de pila en la Biblioteca de GD Graphics (libgd) puede explotarse de forma remota a través de la llamada imagefilltoborder especialmente diseñada, lo que obliga al uso de un valor de color negativo a provocar una denegación de servicio;
- El error de firma de enteros en la Biblioteca de GD Graphics (libgd) se puede explotar de forma remota a través de una llamada de creación de imagen creada especialmente para provocar una denegación de servicio.
Detalles técnicos
La vulnerabilidad (2) se produce en la función gdImageFillToBorder en el archivo gd.c de la Biblioteca de GD Graphics.
La vulnerabilidad (3) se produce en la función dynamicGetbuf en gd_io_dp.c desde la Biblioteca de GD Graphics.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com