PHP libgd 整数溢出漏洞 CVE-2007-3996 CNNVD-200709-015
6.8
AV
AC
AU
C
I
A
发布：
2007-09-04
修订：
2017-09-29
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的libgd中存在多个整数溢出漏洞。如果远程攻击者向gdImageCopyResized函数传送了很大的srcW或srcH值的话，或向gdImageCreate或gdImageCreateTrueColor函数传送了很大的sy(高度)或sx(宽度)值的话，就可以导致拒绝服务或执行任意指令。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
