CVE-2015-8877

Yüksək

Təsvir

GD Graphics Library-nin (həmçinin libgd kimi tanınan) 2.2.0 versiyasından əvvəlki versiyalarında və buna bağlı olaraq PHP-nin 5.6.12 versiyasından əvvəlki versiyalarında `gd_interpolation.c` faylındakı `gdImageScaleTwoPass` funksiyası uyğunsuz yaddaş ayırma (allocate) və boşaltma (free) yanaşmalarından istifadə edir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış çağırış vasitəsilə — məsələn, PHP `imagescale` funksiyasının çağırılması ilə nümayiş etdirildiyi kimi — xidmətdən imti

CiddilikYüksək

CVSS7.5

İstismar ehtimalı90. faiz dərəcəsi3,6%

Məhsul

Libgd

Dərc22 may 2016

İlk görülmə22 may 2016

Zəiflik növüCWE-399CWE-399

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libgd libgd	v ≤ 2.1.1	—
php php	v ≤ 5.6.11	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.