CVE-2016-7127
KrytyczneStreszczenie
Funkcja imagegammacorrect w PHP przed wersją 5.6.25 oraz 7.x przed 7.0.10 nieprawidłowo waliduje wartości gamma, co może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.6.25 lub 7.0.10 oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
The imagegammacorrect function in ext/gd/gd.c in PHP before 5.6.25 and 7.x before 7.0.10 does not properly validate gamma values, which allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact by providing different signs for the second and third arguments.