CVE-2016-5766 in GD Graphics Library情報

要約

〜によって VulDB • 2026年06月30日

GD Graphics Library(別名 libgd)の gd_gd2.c にある _gd2GetHeader 関数における整数オーバーフローは、バージョン 2.2.3 より前のものにおいて、PHP の 5.5.x バージョンで 5.5.37 より前、5.6.x バージョンで 5.6.23 より前、および 7.x バージョンで 7.0.8 より前に使用されている場合、攻撃者が画像内の作成されたチャンク次元を介してサービス拒否(ヒープベースのバッファオーバーフローとアプリケーションクラッシュ)を引き起こしたり、他の未指定の影響を与えたりする可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2016年06月23日

モデレーション

承諾済み

エントリ

VDB-90632

EPSS

0.07495

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!