CVE-2016-1903
Beschrijving NL
Met de functie gdImageRotateInterpolated in ext/gd/libgd/gd_interpolation.c in PHP vóór 5.5.31, 5.6.x vóór 5.6.17 en 7.x vóór 7.0.2 kunnen aanvallers op afstand gevoelige informatie verkrijgen of een denial of service (buiten het bereik lezen en crashen van toepassingen) veroorzaken via een groot bgd_color-argument voor de imagerotate-functie.
Origineel (Engels) tonen
The gdImageRotateInterpolated function in ext/gd/libgd/gd_interpolation.c in PHP before 5.5.31, 5.6.x before 5.6.17, and 7.x before 7.0.2 allows remote attackers to obtain sensitive information or cause a denial of service (out-of-bounds read and application crash) via a large bgd_color argument to the imagerotate function.