Уязвимость функции gdImageRotateInterpolated файла ext/gd/libgd/gd_interpolation.c интерпретатора PHP вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или вызвать отказ в обслуживании (чтение за границами памяти, завершение работы приложения) путем передачи большого значения аргумента bgd_color в функции imagerotate
Использование рекомендаций производителя:
http://www.php.net/ChangeLog-7.phphttp://www.php.net/ChangeLog-5.php
| Балл | 6.4 — средняя опасность |