CVE-2016-5766 in GD Graphics Library
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗi tràn số nguyên trong hàm _gd2GetHeader của file gd_gd2.c thuộc Thư viện Đồ họa GD (còn được gọi là libgd), các phiên bản trước 2.2.3, khi được sử dụng trong PHP trước 5.5.37, 5.6.x trước 5.6.23 và 7.x trước 7.0.8, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tràn bộ nhớ đệm dựa trên heap và làm sập ứng dụng) hoặc có thể gây ra các tác động khác không xác định thông qua việc cung cấp kích thước chunk được tạo đặc biệt trong một hình ảnh.
VulDB is the best source for vulnerability data and more expert information about this specific topic.