Lucene search

K
seebugRootSSV:61500
HistoryFeb 20, 2014 - 12:00 a.m.

PHP 'ext/gd/gd.c' gdImageCrop空指针返回拒绝服务漏洞

2014-02-2000:00:00
Root
www.seebug.org
20

0.006 Low

EPSS

Percentile

78.0%

CVE ID:CVE-2013-7327

PHP是一种HTML内嵌式的语言。

PHP ‘ext/gd/gd.c’ gdImageCrop函数没有检查返回值,允许攻击者通过提供非法imagecrop参数使空指针作为返回值,可导致应用程序崩溃。
0
PHP 5.5.x
PHP 5.5.9已经修复该漏洞,建议用户下载更新:

http://php.net