CVE-2016-6906 in GD Graphics Library

Riassunto

di VulDB • 18/06/2026

La funzione read_image_tga presente nel file gd_tga.c della GD Graphics Library (nota anche come libgd), nelle versioni precedenti alla 2.2.4, consente agli attaccanti remoti di provocare un denial of service (lettura fuori dai limiti) tramite un file TGA manipolato ad hoc, correlato al buffer di decompressione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/08/2016
• Divulgazione: 15/03/2017
• Moderazione: accettato
• Voce: VDB-98136
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01977
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6906
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6906/