CVE-2016-6128
Yüksek
Açıklama
PHP'nin 7.0.9 öncesi sürümlerinde kullanıldığı şekliyle, GD Graphics Library (libgd) 2.2.3 öncesi sürümlerdeki gd_crop.c dosyasında bulunan gdImageCropThreshold fonksiyonu, geçersiz bir renk indeksi aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libgd
Yayın7 Ağu 2016
İlk görülme7 Ağu 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgd libgd | v ≤ 2.2.2 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.1 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.