CVE-2016-6912

Przepełnienie całkowitej liczby w pliku gd_io.c w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację liczbą poziomych i pionowych fragmentów w obrazie.

W bibliotece GD Graphics Library (libgd) przed wersją 2.2.2 występuje podatność na nadmierne zużycie stosu w funkcji gdImageFillToBorder. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez wykorzystanie negatywnej wartości koloru w wywołaniu imagefilltoborder.

W bibliotece GD Graphics (libgd) przed wersją 2.1.1, używanej w PHP przed wersją 5.5.36, 5.6.x przed 5.6.22 oraz 7.x przed 7.0.7, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz, który jest niewłaściwie obsługiwany przez funkcję imagescale.

W bibliotece GD Graphics (libgd) przed wersją 2.2.4 występuje problem z niedoborem całkowitym w funkcji _gdContributionsAlloc, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację zmienną u.

Błąd związany z podpisem liczby całkowitej w funkcji dynamicGetbuf w bibliotece GD Graphics Library (libgd) do wersji 2.2.3, używanej w PHP przed wersją 5.6.28 oraz 7.x przed 7.0.13, umożliwia zdalnym atakującym wywołanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołanie imagecreatefromstring.

Przepełnienie całkowitej liczby w funkcji gdImageWebpCtx w bibliotece GD Graphics (libgd) do wersji 2.2.3, używanej w PHP do wersji 7.0.11, może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków poprzez odpowiednio przygotowane wywołania imagewebp i imagedestroy.

W bibliotece GD Graphics (libgd) przed wersją 2.2.0 występuje podatność, która pozwala atakującym uzyskać wrażliwe informacje z pamięci procesu lub spowodować awarię aplikacji poprzez długą nazwę.