CVE-2004-0990
Kritik
Təsvir
GD Graphics Library libgd 2.0.28 (libgd2) və bəlkə də digər versiyalardakı tam ədəd daşması (integer overflow), uzaqdakı hücumçulara böyük şəkil sətir dəyərləri olan PNG şəkil faylları vasitəsilə xidmətdən imtina halına səbəb olmağa və ehtimal ki, gdImageCreateFromPngCtx funksiyasında yığın əsaslı bufer daşmasına (heap-based buffer overflow) yol açaraq ixtiyari kodu icra etməyə imkan verir; bu, CVE-2004-0941-dən fərqli zəifliklər toplusudur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Gd Graphics Library Gdlib
Dərc1 mar 2005
İlk görülmə1 mar 2005
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gd_graphics_library gdlib | 1.8.4, 2.0.1, 2.0.15, 2.0.20, 2.0.21, 2.0.22, 2.0.23, 2.0.26, 2.0.27, 2.0.28 | — |
| openpkg openpkg | 2.1, 2.2, current | — |
| gentoo linux | Aralıq göstərilməyib | — |
| suse suse_linux | 8.0, 8.1, 8.2, 9.0, 9.1, 9.2 | — |
| trustix secure_linux | 1.5, 2.0, 2.1, 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.