Katalog CVE
CVE-2016-10166
KrytyczneStreszczenie
W bibliotece GD Graphics (libgd) przed wersją 2.2.4 występuje problem z niedoborem całkowitym w funkcji _gdContributionsAlloc, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację zmienną u.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków, które mogą prowadzić do nieprzewidzianych skutków w aplikacjach korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki GD Graphics do wersji 2.2.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer underflow in the _gdContributionsAlloc function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have unspecified impact via vectors related to decrementing the u variable.