CVE-2016-5767 in GD Graphics Library
Tóm tắt
Bởi VulDB • 12/07/2026
Lỗi tràn số nguyên trong hàm gdImageCreate của file gd.c thuộc thư viện GD Graphics Library (còn được gọi là libgd), các phiên bản trước 2.0.34RC1, như được sử dụng trong PHP trước 5.5.37, 5.6.x trước 5.6.23 và 7.x trước 7.0.8, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi tràn bộ đệm dựa trên heap dẫn đến sập ứng dụng) hoặc có thể gây ra các tác động khác không xác định thông qua việc cung cấp kích thước hình ảnh được tạo ra một cách đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.