PHP GD Graphics Library 输入验证错误漏洞 CVE-2019-11038 CNNVD-201906-540

5.0 AV AC AU C I A
发布: 2019-06-19
修订: 2023-11-07

PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。GD Graphics Library是使用在其中的一个开源的用于动态创建图像的库。 PHP中的GD Graphics Library 2.2.5版本的\'\'gdImageCreateFromXbm()\'\'函数存在输入验证错误漏洞。攻击者可利用该漏洞获取栈中的内容。以下产品及版本受到影响:PHP 7.1.30之前的7.1.x版本,7.2.19之前的7.2.x版本,7.3.6之前的7.3.x版本。

0%
暂无可用Exp或PoC
当前有25条受影响产品信息