发布日期：2016-04-21
更新日期：2016-04-27

受影响系统：

libgd libgd 2.1.1

描述：

---

CVE(CAN) ID: CVE-2016-3074

libgd是一个开源的图形库。

GD Graphics Library 2.1.1存在整数签名错误。通过构造的压缩gd2数据，远程攻击者可造成拒绝服务或执行任意代码。

<*来源：Hans Jerry Illikainen
  *>

建议：

---

厂商补丁：

libgd
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/libgd/libgd/commit/2bb97f407c1145c850416a3bfbcc8cf124e68a19

浏览次数：1764
严重程度：0（网友投票）