CVE-2007-0455 in GD Graphics Library

الملخص

بحسب VulDB • 31/05/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) في الدالة gdImageStringFTEx الموجودة في الملف gdft.c ضمن مكتبة GD Graphics Library الإصدارات 2.0.33 وما قبلها، لهجومين عن بُعد التسبب في حجب الخدمة (تعطّل التطبيق) وربما تنفيذ أكواد عشوائية عبر سلسلة نصية مُعدّة خصيصاً باستخدام خط مشفر بتنسيق JIS.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2007
• إفشاء: 30/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-2887
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.11694
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0455/