CVE-2016-3074
KrytyczneStreszczenie
Błąd związany z podpisem liczby całkowitej w bibliotece GD Graphics Library 2.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane skompresowane dane gd2, co prowadzi do przepełnienia bufora w stercie.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które mogą prowadzić do awarii systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki GD Graphics Library do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or potentially execute arbitrary code via crafted compressed gd2 data, which triggers a heap-based buffer overflow.