Функция gdImageScaleTwoPass в gd_interpolation.c в GD Graphics Library (aka libgd) до 2.2.0, используемая в PHP до 5.6.12, использует непос…

Функция gdImageScaleTwoPass в gd_interpolation.c в GD Graphics Library (aka libgd) до 2.2.0, используемая в PHP до 5.6.12, использует непоследовательные подходы к выделению и освобождению памяти, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (потребление памяти) через специально созданный вызов, как продемонстрировано вызовом функции PHP imagescale.