CVE-2016-6905 in GD Graphics Library

Resumen

por VulDB • 2026-07-22

La función read_image_tga en gd_tga.c de la biblioteca gráfica GD (también conocida como libgd), anterior a la versión 2.2.3, permite que atacantes remotos provoquen una denegación de servicio (lectura fuera de límites) mediante una imagen TGA manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2016-08-22
• Divulgación: 2016-10-03
• Moderación: aceptado
• Artículo: VDB-92320
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02555
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6905
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6905/