CVE-2016-8670
KrytyczneStreszczenie
Błąd związany z podpisem liczby całkowitej w funkcji dynamicGetbuf w bibliotece GD Graphics Library (libgd) do wersji 2.2.3, używanej w PHP przed wersją 5.6.28 oraz 7.x przed 7.0.13, umożliwia zdalnym atakującym wywołanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołanie imagecreatefromstring.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi, co może wpłynąć na dostępność aplikacji. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą zagrażać integralności systemu.
Rekomendacja
Zaleca się aktualizację PHP do wersji 5.6.28 lub 7.0.13 oraz nowszych, aby usunąć tę podatność. Należy również monitorować aplikacje korzystające z biblioteki GD Graphics Library w celu wykrycia potencjalnych prób ataków.
Inne podatności w GD Graphics Library (libgd)
Zobacz wszystkie- CVE-2016-10168Wysokie
Przepełnienie całkowitej liczby w pliku gd_io.c w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację liczbą poziomych i pionowych fragmentów w obrazie.
- CVE-2016-9933Wysokie
W bibliotece GD Graphics Library (libgd) przed wersją 2.2.2 występuje podatność na nadmierne zużycie stosu w funkcji gdImageFillToBorder. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez wykorzystanie negatywnej wartości koloru w wywołaniu imagefilltoborder.
- CVE-2013-7456Wysokie
W bibliotece GD Graphics (libgd) przed wersją 2.1.1, używanej w PHP przed wersją 5.5.36, 5.6.x przed 5.6.22 oraz 7.x przed 7.0.7, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz, który jest niewłaściwie obsługiwany przez funkcję imagescale.
- CVE-2016-10166Krytyczne
W bibliotece GD Graphics (libgd) przed wersją 2.2.4 występuje problem z niedoborem całkowitym w funkcji _gdContributionsAlloc, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację zmienną u.
- CVE-2016-6912Krytyczne
Podatność typu double free w funkcji gdImageWebPtr w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez duże wartości szerokości i wysokości.
- CVE-2016-7568Krytyczne
Przepełnienie całkowitej liczby w funkcji gdImageWebpCtx w bibliotece GD Graphics (libgd) do wersji 2.2.3, używanej w PHP do wersji 7.0.11, może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków poprzez odpowiednio przygotowane wywołania imagewebp i imagedestroy.
- CVE-2016-5116Krytyczne
W bibliotece GD Graphics (libgd) przed wersją 2.2.0 występuje podatność, która pozwala atakującym uzyskać wrażliwe informacje z pamięci procesu lub spowodować awarię aplikacji poprzez długą nazwę.
Oryginalny opis (angielski, źródło NVD)
Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (stack-based buffer overflow) or possibly have unspecified other impact via a crafted imagecreatefromstring call.