CVE:CVE-2005-1042
CNNVD:CNNVD-200505-256
PHP是服务器端脚本语言，设计成内嵌于HTML文件的形式，可以运行于Windows，Linux和许多Unix操作系统。
PHP4 EXIF模块的exif_process_IFD_TAG()函数中存在整数溢出漏洞。有特制IFD标签的EXIF标签可能导致攻击者以PHP4 server的权限执行任意代码。
solution:Upgrade php php to a higher version than 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,and avoid the version 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10