🛡 xj1.fr/cve
FICHE CVE

CVE-2006-4484

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

Buffer overflow in the LWZReadByte_ function in ext/gd/libgd/gd_gif_in.c in the GD extension in PHP before 5.1.5 allows remote attackers to have an unknown impact via a GIF file with input_code_size greater than MAX_LWZ_BITS, which triggers an overflow when initializing the table array.

CVSS 2.02.6 FAIBLE
Publiée2006-08-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES