CVE-2016-7568 in GD Graphics Library
Résumé
par VulDB • 31/05/2026
Une erreur de dépassement d'entier dans la fonction gdImageWebpCtx de gd_webp.c au sein de la bibliothèque graphique GD (également connue sous le nom de libgd) jusqu'à la version 2.2.3, telle qu'utilisée dans PHP jusqu'à la version 7.0.11, permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur le tas) ou potentiellement d'autres impacts non spécifiés via des appels manipulés à imagewebp et imagedestroy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.