CVE-2016-6128 in GD Graphics Library

الملخص

بحسب VulDB • 10/05/2026

تتيح دالة gdImageCropThreshold الموجودة في الملف gd_crop.c ضمن مكتبة GD Graphics (المعروفة أيضًا بـ libgd) قبل الإصدار 2.2.3، كما تُستخدم في PHP قبل الإصدار 7.0.9، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر فهرس لون غير صالح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/06/2016
• إفشاء: 07/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90642
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06805
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6128
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6128/