2 CVEs publicados el 2022-05-13 · CVSS máximo 9.8/10.
Productos afectados (catálogo NVD)
php/php
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2015-8880 | CRITICAL | 9.8 | 3.0% | CVE-2015-8880: falla de doble liberación en el format printer de PHP 7.x antes de 7.0.1, con CVSS 9.8 y 232 hosts expuestos según Shodan. | |
| CVE-2016-7126 | CRITICAL | 9.8 | 8.8% | The imagetruecolortopalette function in ext/gd/gd.c in PHP before 5.6.25 and 7.x before 7.0.10 does not properly validate the number of colors, which allows remote attackers to cause a denial of… |