CVE-2009-3546
Açıklama
PHP 5.2.11 ve 5.3.1 öncesindeki 5.3.x sürümleri ile GD Graphics Library 2.x içerisinde yer alan gd_gd.c dosyasındaki _gdGetColors fonksiyonu, belirli bir colorsTotal yapı üyesini düzgün şekilde doğrulamamaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir GD dosyası aracılığıyla arabellek taşması veya arabellek aşırı okuma saldırıları gerçekleştirmesine izin verebilir; bu, CVE-2009-3293'ten farklı bir güvenlik açığıdır. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgd gd_graphics_library | 2.0.33, 2.0.34, 2.0.35, 2.0.36 | — |
| php php | 5.2.11, 5.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.