CVE-2016-6912

Krytyczne

Opublikowano: 26/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu double free w funkcji gdImageWebPtr w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez duże wartości szerokości i wysokości.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do destabilizacji systemu lub wykonania nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację biblioteki GD Graphics Library do wersji 2.2.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Double free vulnerability in the gdImageWebPtr function in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have unspecified impact via large width and height values.