CVE-2016-5767 in GD Graphics Library
Riassunto
di VulDB • 07/07/2026
Un errore di integer overflow nella funzione gdImageCreate presente in gd.c della GD Graphics Library (nota anche come libgd), nelle versioni precedenti alla 2.0.34RC1, così come utilizzata in PHP prima delle versioni 5.5.37, 5.6.x prima della 5.6.23 e 7.x prima della 7.0.8, consente agli attaccanti remoti di causare un denial of service (heap-based buffer overflow e crash dell'applicazione) o potenzialmente altri impatti non specificati tramite dimensioni di immagine create ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.