CVE-2007-2756
CVE-2007-2756
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The gdPngReadData function in libgd 2.0.34 allows user-assisted attackers to cause a denial of service (CPU consumption) via a crafted PNG image with truncated data, which causes an infinite loop in the png_read_info function in libpng.
EPSS 4,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libgd2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.35.dfsg-1
Auf 2.0.35.dfsg-1 aktualisieren
libgd2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.35.dfsg-1
Auf 2.0.35.dfsg-1 aktualisieren
libgd2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.35.dfsg-1
Auf 2.0.35.dfsg-1 aktualisieren
Originalquellen
- http://secunia.com/advisories/26231
- http://osvdb.org/36643
- http://www.securitytracker.com/id?1018187
- http://secunia.com/advisories/29157
- http://secunia.com/advisories/25658
- http://secunia.com/advisories/27110
- http://secunia.com/advisories/25590
- http://secunia.com/advisories/26048
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34420
- http://secunia.com/advisories/25362
- http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.020.html
- http://secunia.com/advisories/25657
- https://www.redhat.com/archives/fedora-package-announce/2007-September/msg00354.html
- http://secunia.com/advisories/25855
- http://secunia.com/advisories/26967
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:122
- http://www.vupen.com/english/advisories/2007/2016
- http://security.gentoo.org/glsa/glsa-200805-13.xml
- http://www.gentoo.org/security/en/glsa/glsa-200710-02.xml
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:123
- http://www.securityfocus.com/bid/24089
- http://www.libgd.org/ReleaseNote020035
- http://security.gentoo.org/glsa/glsa-200708-05.xml
- https://nvd.nist.gov/vuln/detail/CVE-2007-2756