integer overflow in imagerectangle
Aperta
@devnexen ci sta già lavorando.
Dal 10/9/2025.
Bug
Extension: gd
Status: Verified
- Lingua principale
- C
- Stelle
- 40.4k
- Fork
- 8.1k
- Merge medio
- 2g 13h
- PR unite (30g)
- 96
Descrizione
Description
The following code:
<?php
$v_19356 = 10;
$v_19357 = 10;
$v_19358 = imagecreatetruecolor($v_19356,$v_19357,);
$v_19359 = 1;
$v_19360 = 1;
$v_19361 = 1;
$v_19411 = 2147483647;
$v_19412 = -($v_19411);
$v_19416 = 'Foo';
$v_19417 = 'Bar';
$v_19418 = class_alias($v_19416,$v_19417,);
$v_19364 = imagerectangle($v_19358,$v_19359,$v_19360,$v_19361,$v_19412,$v_19418,);```
Resulted in this output:
/home/w023dtc/nightly_php/php-src/ext/gd/libgd/gd.c:693:32: runtime error: signed integer overflow: 1 - -2147483647 cannot be represented in type 'int'
SUMMARY: UndefinedBehaviorSanitizer: undefined-behavior /home/w023dtc/nightly_php/php-src/ext/gd/libgd/gd.c:693:32
### PHP Version
```plain
nightly
Operating System
ubuntu 22.04
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Valutazione
Questa issue non è ancora stata valutata.