CVE-2016-5766 in GD Graphics Library
要約
〜によって VulDB • 2026年06月30日
GD Graphics Library(別名 libgd)の gd_gd2.c にある _gd2GetHeader 関数における整数オーバーフローは、バージョン 2.2.3 より前のものにおいて、PHP の 5.5.x バージョンで 5.5.37 より前、5.6.x バージョンで 5.6.23 より前、および 7.x バージョンで 7.0.8 より前に使用されている場合、攻撃者が画像内の作成されたチャンク次元を介してサービス拒否(ヒープベースのバッファオーバーフローとアプリケーションクラッシュ)を引き起こしたり、他の未指定の影響を与えたりする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.