Уязвимость в функции gdImageCreateFromXpm в gdxpm.c в libgd для PHP позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы приложения) при помощи специально сформированной таблицы цветов в XPM-файле.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
| Балл | 4.3 — средняя опасность |