GD Graphics Library bis 2.0.33 gdImageCreateFromGifPtr() korruptes GIF-Bild Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.7	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Thomas Boutell GD Graphics Library bis 2.0.33 gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen die Funktion gdImageCreateFromGifPtr. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-2906 statt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Die GD Graphics Library ist eine open-source Bibliothek, die das dynamische Generieren von Bildern erlaubt. Xavier Roche entdeckte einen Fehler in den Versionen bis 2.0.33. Durch ein korruptes GIF-Bild lässt sich in der Funktion gdImageCreateFromGifPtr() ein unendlicher Loop provozieren, was eine CPU-Auslastung von 99 % und damit einen Absturz zur Folge hat. Als Workaround wird empfohlen, GIF-Bilder lediglich zuzulassen, sofern diese von vertrauenswürdiger Quelle stammen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26976), Exploit-DB (27981), Tenable (22659), SecurityFocus (BID 18294†) und OSVDB (26260†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-24001. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22659 (Debian DSA-1117-1 : libgd2 - insufficient input sanitising) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Es sind keine genauen Details zur Schwachstelle bekannt. Macht ein produktiver Exploit die Runde, wird das Interesse der Skript-Kiddies mindestens kurzzeitig in die Höhe schnellen.

Produktinfo

Typ

• Image Processing Software

Hersteller

• Thomas Boutell

Name

• GD Graphics Library

Version

• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.9
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16
• 2.0.17
• 2.0.18
• 2.0.19
• 2.0.20
• 2.0.21
• 2.0.22
• 2.0.23
• 2.0.24
• 2.0.25
• 2.0.26
• 2.0.27
• 2.0.28
• 2.0.29
• 2.0.30
• 2.0.31
• 2.0.32
• 2.0.33

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 22659
Nessus Name: Debian DSA-1117-1 : libgd2 - insufficient input sanitising
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57149
OpenVAS Name: Debian Security Advisory DSA 1117-1 (libgd2)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: boutell.com

Timelineinfo

06.06.2006 🔍
07.06.2006 +1 Tage 🔍
07.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
08.06.2006 +0 Tage 🔍
19.06.2006 +11 Tage 🔍
03.07.2006 +14 Tage 🔍
21.07.2006 +18 Tage 🔍
25.07.2006 +4 Tage 🔍
14.10.2006 +81 Tage 🔍
18.01.2025 +6671 Tage 🔍

Quelleninfo

Advisory: archives.neohapsis.com
Person: Xavier Roche
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-2906 (🔍)
GCVE (CVE): GCVE-0-2006-2906
GCVE (VulDB): GCVE-100-2301
X-Force: 26976 - GD Graphics Library gdImageCreateFromGifPtr() GIF file denial of service, Medium Risk
SecurityFocus: 18294 - GD Graphics Library Remote Denial of Service Vulnerability
Secunia: 21186 - Debian update for libgd2, Less Critical
OSVDB: 26260 - GD Graphics Library gdImageCreateFromGifPtr() Function GIF Processing DoS
Vulnerability Center: 12149 - GD Library (libgd) Denial of Service via Malformed GIF Data, Medium
Vupen: ADV-2006-2174

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.06.2006 11:17
Aktualisierung: 18.01.2025 18:32
Anpassungen: 19.06.2006 11:17 (87), 08.06.2017 23:45 (11), 13.03.2021 08:12 (2), 18.01.2025 18:32 (22)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!