Уязвимость существует в gd_ctx.c компонента GD в PHP из-за присутствия в именах путей последовательностей %00. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, перезаписывать произвольные файлы при помощи специально сформированных входных данных, которые вызывают функцию imagegd, imagegd2, imagegif, imagejpeg, imagepng, imagewbmp или imagewebp.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
| Балл | 6.4 — средняя опасность |