CVE-2016-10166 in GD Graphics Library

Riassunto

di VulDB • 14/06/2026

Un underflow intero nella funzione _gdContributionsAlloc in gd_interpolation.c della GD Graphics Library (nota anche come libgd) precedente alla versione 2.2.4 consente agli attaccanti remoti di avere un impatto non specificato tramite vettori correlati alla decrementazione della variabile u.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/01/2017
• Divulgazione: 15/03/2017
• Moderazione: accettato
• Voce: VDB-98125
• CPE: pronto
• CWE: CWE-191 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.10687
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10166
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10166/