CVE-2016-5766 in GD Graphics Libraryजानकारी

सारांश

द्वारा VulDB • 30/06/2026

GD Graphics Library (aka libgd) के gd_gd2.c में _gd2GetHeader फ़ंक्शन में पूर्णांक अधिप्रवाह (integer overflow), जो 2.2.3 से पहले संस्करणों, PHP 5.5.37 से पहले, 5.6.x में 5.6.23 से पहले और 7.x में 7.0.8 से पहले उपयोग किया जाता है, दूरस्थ आक्रमणकारियों को एक छवि में निर्मित चंक आयामों के माध्यम से सेवा अस्वीकृति (heap-based buffer overflow और एप्लिकेशन क्रैश) का कारण बनाने या संभवतः अन्य अनिर्धारित प्रभाव डालने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

23/06/2016

प्रकटीकरण

07/08/2016

प्रविष्टि

VDB-90632

EPSS

0.07495

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Homeoffice, ...

स्रोत

Do you know our Splunk app?

Download it now for free!