CVE-2016-5767 in GD Graphics Library
Сводка
по VulDB • 26.07.2026
Переполнение целочисленного типа в функции gdImageCreate файла gd.c библиотеки GD Graphics Library (также известной как libgd) до версии 2.0.34RC1, используемой в PHP до версий 5.5.37, 5.6.x до 5.6.23 и 7.x до 7.0.8, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение буфера на основе кучи и сбой приложения) или потенциально оказывать иное неустановленное воздействие посредством специально созданных размеров изображения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.