PHP CVE-2018-5711 - Hanging Websites by a Harmful GIF

Author: Orange Tsai(@orange_8361) from DEVCORE Recently, I reviewed several Web frameworks and language implementations, and found some vulnerabilities. This is an simple and interesting case, and seems easy to exploit in real world! Affected All PHP version PHP 5 < 5.6.33 PHP 7.0 < 7.0.27 PHP 7.1 < 7.1.13 PHP 7.2 < 7.2.1 Vulnerability Details The vulnerability is on the file ext/gd/libgd/gd_gif_i

[Dai_Kamijo]

Orange: PHP CVE-2018-5711 - Hanging Websites by a Harmful GIF : ちょっと遅くなってしまいましたが、この脆弱性を手元で検証してみました。一撃でCPU使用率が100%近くまで行きますね。 — とある診断員 (@tigerszk) January 23, 2018 from Twitter https:/

[mumincacao]

細工された gif を GD で読み込むとあうとって画像あっぷろーどを開放しててその画像を加工しようとしてるとこはかなり直撃しそうだなぁ・・・ （・ｘ【みかん