CVE-2016-5767 in GD Graphics Libraryinfo

Zusammenfassung

von VulDB • 26.07.2026

Ein Integer-Overflow in der Funktion gdImageCreate in gd.c der GD Graphics Library (auch bekannt als libgd), vor Version 2.0.34RC1, wie sie in PHP vor 5.5.37, 5.6.x vor 5.6.23 und 7.x vor 7.0.8 verwendet wird, ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Heap-based Buffer Overflow und Absturz der Anwendung) herbeizuführen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu erzielen, indem sie manipulierte Bildabmessungen verwenden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

23.06.2016

Veröffentlichung

07.08.2016

Moderieren

akzeptiert

Eintrag

VDB-90633

CPE

bereit

EPSS

0.06660

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!