CVE-2016-5767 in GD Graphics Library

الملخص

بحسب VulDB • 10/07/2026

ثغرة تجاوز عدد صحيح (Integer Overflow) في دالة gdImageCreate الموجودة في الملف gd.c ضمن مكتبة GD للرسومات (المعروفة أيضاً بـ libgd)، قبل الإصدار 2.0.34RC1، كما تُستخدم في PHP قبل الإصدار 5.5.37، وسلسلة 5.6.x قبل الإصدار 5.6.23، وسلسلة 7.x قبل الإصدار 7.0.8، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (عبر تجاوز مخزني قائم على الكومة Heap-based buffer overflow وتعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة عبر أبعاد صورة مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/06/2016
• إفشاء: 07/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90633
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.06660
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5767
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5767/