Skip to content
OpenAdvisories
Medium WID-SEC-2022-1934 1 CVE

PHP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 1, 2022 · Updated Dec 28, 2025 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-31630 Public exploit

    OOB read due to insufficient input validation in imageloadfont()

    In PHP versions prior to 7.4.33, 8.0.25 and 8.1.12, when using imageloadfont() function in gd extension, it is possible to supply a specially crafted font file, such as if the loaded font is used with imagechar() function, the read outside allocated buffer wi…

    PHP Group PHP php7 php7.4 Debian Ubuntu Alpine

Revision history

  1. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #12

    Neue Updates von Amazon aufgenommen

  3. #11

    Neue Updates von Red Hat aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  6. #8

    Neue Updates von Oracle Linux aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Amazon aufgenommen

  9. #5

    Neue Updates von Gentoo aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von Debian aufgenommen

  13. #1

    Initiale Fassung

References