p PatchFirst

CVE-2016-3074

CVE-2016-3074

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or potentially execute arbitrary code via crafted compressed gd2 data, which triggers a heap-based buffer overflow.

CVSS 9.8 · Kritisch · EPSS 37,2% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libgd2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-4.1

    Auf 2.1.1-4.1 aktualisieren

  • libgd2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-4.1

    Auf 2.1.1-4.1 aktualisieren

  • libgd2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-4.1

    Auf 2.1.1-4.1 aktualisieren

  • libgd2 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.1.0-2
    • 2.1.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0-3ubuntu0.1

    Auf 2.1.0-3ubuntu0.1 aktualisieren

  • libgd2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.1-4build1
    • 2.1.1-4build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-4ubuntu0.16.04.1

    Auf 2.1.1-4ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →