CVE-2018-5711
gd_gif_in.c в GD Graphics Library (также известной как libgd) Уязвимость в файле gd_gif_in.c библиотеки GD Graphics Library (также известной как libgd),...
- Опубликовано
- 16 янв. 2018 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HСредний · следующие 30 дней
- Процентиль
- 98,1 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
# gd_gif_in.c в GD Graphics Library (также известной как libgd) Уязвимость в файле `gd_gif_in.c` библиотеки GD Graphics Library (также известной как libgd), используемой в PHP до версий 5.6.33, 7.0.x до 7.0.27, 7.1.x до 7.1.13 и 7.2.x до 7.2.1, содержит ошибку знаковости целочисленных значений, которая приводит к бесконечному циклу при обработке специально созданного GIF-файла. Это демонстрируется вызовом PHP-функций `imagecreatefromgif` или `imagecreatefromstring`. Проблема связана с функциями `GetCode_` и `gdImageCreateFromGifCtx`.
Источники
2Эксплойт, подтверждающий концепцию, для PHP CVE-2018-5711, демонстрирующий конкретную уязвимость в PHP 7.2.0 для целей тестирования и обучения.
Эксплойт для доказательства концепции (PoC) для PHP CVE-2018-5711, демонстрирующий конкретную уязвимость в PHP-приложениях.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.