CVE:CVE-2007-3996
CNNVD:CNNVD-200709-015
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的libgd中存在多个整数溢出漏洞。如果远程攻击者向gdImageCopyResized函数传送了很大的srcW或srcH值的话，或向gdImageCreate或gdImageCreateTrueColor函数传送了很大的sy(高度)或sx(宽度)值的话，就可以导致拒绝服务或执行任意指令。
solution:Upgrade php php to a higher version than 5.2.3,and avoid the version (,5.2.3]