CVE:CVE-2008-3658
CNNVD:CNNVD-200808-225
PHP是使用较为广泛的网页脚本语言。
PHP 4.4.9之前的4.4.x版本和PHP 5.2.6-r6之前的5.2版本中的ext/gd/gd.c中的imageloadfont函数存在缓冲区溢出漏洞。攻击者可以借助一个特制的font文件，引起拒绝服务(崩溃)，也可能执行任意代码。
solution:Upgrade php php to a higher version than 4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,and avoid the version 4.4.0,4.4.1,4.4.2,4.4.3,4.4.4,4.4.5,4.4.6,4.4.7,4.4.8,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6