CVE-2016-8670
KrytyczneStreszczenie
Błąd związany z podpisem liczby całkowitej w funkcji dynamicGetbuf w bibliotece GD Graphics Library (libgd) do wersji 2.2.3, używanej w PHP przed wersją 5.6.28 oraz 7.x przed 7.0.13, umożliwia zdalnym atakującym wywołanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołanie imagecreatefromstring.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą zagrażać integralności systemu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.6.28 lub 7.0.13 oraz nowszych, aby usunąć tę podatność. Należy również monitorować aplikacje korzystające z biblioteki GD Graphics Library w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (stack-based buffer overflow) or possibly have unspecified other impact via a crafted imagecreatefromstring call.