CVE-2016-5766
Yüksek
Açıklama
PHP'nin 5.5.37 öncesi, 5.6.23 öncesi 5.6.x ve 7.0.8 öncesi 7.x sürümlerinde kullanılan GD Graphics Library (diğer adıyla libgd) 2.2.3 öncesi sürümlerdeki gd_gd2.c dosyasındaki _gd2GetHeader fonksiyonunda bir tamsayı taşması (integer overflow) bulunmaktadır; bu durum, uzak saldırganların bir görüntüdeki özel olarak hazırlanmış yığın boyutları aracılığıyla hizmet reddine (yığın tabanlı arabellek taşması ve uygulama çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Libgd
Yayın7 Ağu 2016
İlk görülme7 Ağu 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgd libgd | 2.2.2 | — |
| redhat openshift | 2.0 | — |
| freebsd freebsd | 8.3, 8.0, 10.0, 10.1, 8.4, 9.2, 8.2, 8.1, 9.0, 10.2, 9.3, 10.3, 9.1 | — |
| redhat enterprise_linux | 6.0, 5, 7.0 | — |
| fedoraproject fedora | 23, 24, 22 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.