CVE-2016-5766
Yüksək
Təsvir
GD Graphics Library-nin (həmçinin libgd kimi tanınan) 2.2.3 versiyasından əvvəlki versiyalarında, PHP-nin 5.5.37-dən əvvəlki, 5.6.x-in 5.6.23-dən əvvəlki və 7.x-in 7.0.8-dən əvvəlki versiyalarında istifadə olunan gd_gd2.c faylındakı _gd2GetHeader funksiyasında tam ədədin daşması (integer overflow) baş verir. Bu, uzaqdakı hücumçulara təsvirdəki xüsusi hazırlanmış hissə ölçüləri vasitəsilə xidmətdən imtina halına (heap-əsaslı bufer daşması və tətbiqin çökməsi) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Libgd
Dərc7 avq 2016
İlk görülmə7 avq 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libgd libgd | 2.2.2 | — |
| redhat openshift | 2.0 | — |
| freebsd freebsd | 8.3, 8.0, 10.0, 10.1, 8.4, 9.2, 8.2, 8.1, 9.0, 10.2, 9.3, 10.3, 9.1 | — |
| redhat enterprise_linux | 6.0, 5, 7.0 | — |
| fedoraproject fedora | 23, 24, 22 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.