CVE-2016-5767
Yüksek
Açıklama
GD Graphics Library (libgd olarak da bilinir) 2.0.34RC1 öncesi sürümlerinde gd.c dosyasındaki gdImageCreate fonksiyonunda, PHP'nin 5.5.37 öncesi, 5.6.x'in 5.6.23 öncesi ve 7.x'in 7.0.8 öncesi sürümlerinde kullanıldığı şekliyle, bir tamsayı taşması bulunmaktadır; uzaktan saldırganlar, özel olarak hazırlanmış görüntü boyutları aracılığıyla hizmet reddine (yığın tabanlı arabellek taşması ve uygulama çökmesi) veya muhtemelen belirtilmemiş başka etkilere neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLibgd
Yayın7 Ağu 2016
İlk görülme7 Ağu 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgd libgd | v ≤ 2.0.33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.