PT-2026-110627 · Packagist · Php-Image-Resize
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
php-image-resize الإصدارات السابقة لـ 3.0.1
Description
توجد مشكلة حيث يقوم منشئ
ImageResize في lib/ImageResize.php بتمرير الصور إلى دوال GD imagecreatefrom* دون فرض حدود للبكسل. يسمح هذا للمهاجمين عن بُعد بتحميل صور صغيرة ومضغوطة للغاية يتم فك تشفيرها إلى صور نقطية (bitmaps) كبيرة، مما يؤدي إلى استنفاد ذاكرة PHP وإنهاء عملية العامل (worker process)، وهو ما يتسبب في حجب الخدمة.Recommendations
التحديث إلى الإصدار 3.0.1 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Php-Image-Resize