CVE-2016-5767

Wysokie

Opublikowano: 07/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji gdImageCreate w bibliotece GD Graphics Library przed wersją 2.0.34RC1, używanej w PHP przed wersjami 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wymiary obrazu.

Ocena ryzyka

Organizacje mogą doświadczyć awarii aplikacji oraz potencjalnych przerw w dostępności usług, co może prowadzić do utraty danych lub reputacji.

Rekomendacja

Zaleca się aktualizację biblioteki GD do wersji 2.0.34RC1 lub nowszej oraz PHP do wersji 5.5.37, 5.6.23 lub 7.0.8, aby zminimalizować ryzyko.

Inne podatności w GD Graphics Library (libgd) oraz PHP

CVE-2016-5766Wysokie
Przepełnienie całkowite w funkcji _gd2GetHeader w bibliotece GD Graphics Library (libgd) przed wersją 2.2.3, używanej w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane wymiary fragmentów w obrazie.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the gdImageCreate function in gd.c in the GD Graphics Library (aka libgd) before 2.0.34RC1, as used in PHP before 5.5.37, 5.6.x before 5.6.23, and 7.x before 7.0.8, allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted image dimensions.