CVE-2018-5711

总结

gd_gif_in.c 位于 GD 图形库（即 libgd）中，该库被 PHP 5.6.33 之前版本、7.0.x 至 7.0.27 之前版本、7.1.x 至 7.1.13 之前版本以及 7.2.x 至 7.2.1 之前版本所使用，存在一个整数符号错误，该错误可通过精心构造的 GIF 文件导致无限循环，这一点可通过调用 imagecreatefromgif 或 imagecreatefromstring PHP 函数来演示。此问题与 GetCode_ 和 gdImageCreateFromGifCtx 相关。

• Test-7-2-0-PHP-CVE-2018-5711PoC

  PHP CVE-2018-5711的概念验证漏洞利用，演示了PHP 7.2.0中的一个特定漏洞，用于测试和教育目的。

• Test-7-2-1-PHP-CVE-2018-5711PoC

  针对 PHP CVE-2018-5711 的概念验证漏洞利用程序，演示了 PHP 应用程序中的一个特定漏洞。