Katalog CVE
CVE-2016-5116
KrytyczneStreszczenie
W bibliotece GD Graphics (libgd) przed wersją 2.2.0 występuje podatność, która pozwala atakującym uzyskać wrażliwe informacje z pamięci procesu lub spowodować awarię aplikacji poprzez długą nazwę.
Ocena ryzyka
Organizacje mogą być narażone na wyciek danych lub przestoje w działaniu aplikacji, co może prowadzić do utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację biblioteki GD Graphics do wersji 2.2.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
gd_xbm.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in certain custom PHP 5.5.x configurations, allows context-dependent attackers to obtain sensitive information from process memory or cause a denial of service (stack-based buffer under-read and application crash) via a long name.