CVE-2021-40145
Yüksək
Təsvir
GD Graphics Library-nin (həmçinin LibGD kimi tanınır) 2.3.2 versiyasına qədər olan versiyalarında gd_gd2.c faylındakı gdImageGd2Ptr funksiyasında ikiqat azad etmə (double free) boşluğu mövcuddur. QEYD: vendorun mövqeyi belədir: "GD2 təsvir formatı libgd-nin mülkiyyət hüquqlu təsvir formatıdır. O, köhnəlmiş hesab edilməli və yalnız tərtibat və sınaq məqsədləri üçün istifadə olunmalıdır."
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibgd
Dərc26 avq 2021
İlk görülmə26 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libgd libgd | v ≤ 2.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.