安全研究

安全漏洞
GD Graphics Library the _gdContributionsAlloc拒绝服务漏洞(CVE-2016-6207)

发布日期:2016-08-12
更新日期:2016-08-15

受影响系统:
libgd libgd < 2.2.3
描述:
CVE(CAN) ID: CVE-2016-6207

libgd是一个开源的图形库。

GD Graphics Library (libgd) 2.2.3之前版本,gd_interpolation.c/the _gdContributionsAlloc函数存在整数溢出安全漏洞。远程攻击者可造成拒绝服务。

<*来源:Gustavo Grieco
  *>

建议:
厂商补丁:

libgd
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://libgd.github.io/release-2.2.3.html

https://bugs.php.net/bug.php?id=72558

http://www.debian.org/security/2016/dsa-3630

浏览次数:1714
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障