gd_gif_in.c в GD Graphics Library (aka libgd), используемой в PHP до версий 5.6.33, 7.0.x до 7.0.27, 7.1.x до 7.1.13 и 7.2.x до 7.2.1, имее…

gd_gif_in.c в GD Graphics Library (aka libgd), используемой в PHP до версий 5.6.33, 7.0.x до 7.0.27, 7.1.x до 7.1.13 и 7.2.x до 7.2.1, имеет ошибку знака целого числа, которая приводит к бесконечному циклу через специально созданный GIF-файл, что демонстрируется вызовом функции imagecreatefromgif или imagecreatefromstring PHP. Это связано с GetCode_ и gdImageCreateFromGifCtx.