CVE-2016-3074
Kritik
Açıklama
GD Graphics Library 2.1.1 (diğer adıyla libgd veya libgd2) içindeki tamsayı işaret hatası, hazırlanmış sıkıştırılmış gd2 verileri aracılığıyla uzak saldırganların hizmet reddine (çökme) neden olmasına veya potansiyel olarak rastgele kod çalıştırmasına olanak tanır ve bu da yığın tabanlı bir arabellek taşmasını tetikler.
ÖnemKritik
CVSS9.8
İstismar olasılığı99. yüzdelik%37,2
Ürün
Libgd
Yayın26 Nis 2016
İlk görülme26 Nis 2016
Zayıflık türüCWE-681CWE-681
Nasıl düzeltilir
Güncelleyin
- php php5.5.35, 5.6.21, 7.0.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgd libgd | 2.1.1 | — |
| debian debian_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 23, 24 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| opensuse opensuse | 13.2 | — |
| php php | 5.5.0 ≤ v < 5.5.35, 5.6.0 ≤ v < 5.6.21, 7.0.0 ≤ v < 7.0.6 | 5.5.35, 5.6.21, 7.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.