Katalog CVE
CVE-2021-40812
NiskieStreszczenie
Biblioteka GD Graphics Library (LibGD) do wersji 2.3.2 ma odczyt poza zakresem z powodu braku sprawdzania wartości zwracanych przez funkcje gdGetBuf i gdPutBuf.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu poufnych danych z pamięci lub spowodowania awarii aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki LibGD do wersji 2.3.3 lub nowszej, która zawiera odpowiednie sprawdzanie wartości zwracanych.
Oryginalny opis (angielski, źródło NVD)
The GD Graphics Library (aka LibGD) through 2.3.2 has an out-of-bounds read because of the lack of certain gdGetBuf and gdPutBuf return value checks.