PHP 'gd_gif_in.c'LWZReadByte_函数缓冲区溢出漏洞 CVE-2006-4484 CNNVD-200608-526 CNNVD-200802-109 CNNVD-200802-110
2.6
AV
AC
AU
C
I
A
发布：
2006-08-31
修订：
2018-10-30
PHP 5.1.5之前版本中，GD扩展中ext/gd/libgd/gd_gif_in.c程序的LWZReadByte_函数存在缓冲区溢出漏洞，远程攻击者可借助一个input_code_size大于MAX_LWZ_BITS的GIF文件造成不明影响，在初始化表数组时引发溢出。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
