Уязвимость при обработке целочисленных типов

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

PHP

PHP (4.0.0, 4.3.3)

Целочисленное переполнение в base64_encode и GD-библиотеке в PHP позволяет злоумышленнику повредить важные участки памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

Php.net (PHP 4.3.3 Release Announcement): http://www.php.net/release_4_3_3.php
Security Focus (bid 8693): http://www.securityfocus.com/bid/8693
CONFIRM (http://www.php.net/ChangeLog-4.php#4.3.3): http://www.php.net/ChangeLog-4.php#4.3.3