CVE-2016-5766 in GD Graphics Library
Riassunto
di VulDB • 30/06/2026
Un errore di overflow intero nella funzione _gd2GetHeader presente nel file gd_gd2.c della GD Graphics Library (nota anche come libgd), nelle versioni precedenti alla 2.2.3, così come utilizzate in PHP prima delle versioni 5.5.37, 5.6.x prima della 5.6.23 e 7.x prima della 7.0.8, consente agli attaccanti remoti di provocare un denial of service (heap-based buffer overflow e crash dell'applicazione) o potenzialmente causare altri impatti non specificati tramite dimensioni dei chunk manipolate ad hoc in un'immagine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.