CVE-2016-3074
Kritik
Təsvir
GD Graphics Library 2.1.1 (həmçinin libgd və ya libgd2 kimi tanınır) versiyasındakı tam ədədin işarəliliyi xətası uzaqdakı hücumçulara xüsusi hazırlanmış sıxılmış gd2 məlumatları vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya potensial olaraq ixtiyari kodun icrasını təmin etməyə imkan verir ki, bu da yığın əsaslı bufer daşmasına səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı99. faiz dərəcəsi37,2%
Məhsul
Libgd
Dərc26 apr 2016
İlk görülmə26 apr 2016
Zəiflik növüCWE-681CWE-681
Necə düzəltmək olar
Yeniləyin
- php php5.5.35, 5.6.21, 7.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libgd libgd | 2.1.1 | — |
| debian debian_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 23, 24 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| opensuse opensuse | 13.2 | — |
| php php | 5.5.0 ≤ v < 5.5.35, 5.6.0 ≤ v < 5.6.21, 7.0.0 ≤ v < 7.0.6 | 5.5.35, 5.6.21, 7.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.