p PatchFirst

CVE-2019-11038

CVE-2019-11038 · Uninitialized read in gdImageCreateFromXbm

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When using the gdImageCreateFromXbm() function in the GD Graphics Library (aka LibGD) 2.2.5, as used in the PHP GD extension in PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x below 7.3.6, it is possible to supply data that will cause the function to use the value of uninitialized variable. This may lead to disclosing contents of the stack that has been left there by previous code.

CVSS 3.1 · Niedrig · EPSS 4,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • php

    Softwareversionen
    • 7.1.x < 7.1.30: Betroffen
    • 7.2.x < 7.2.19: Betroffen
    • 7.3.x < 7.3.6: Betroffen

    Keine Korrektur veröffentlicht

  • libgd2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.5-5.2

    Auf 2.2.5-5.2 aktualisieren

  • libgd2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.5-5.2

    Auf 2.2.5-5.2 aktualisieren

  • libgd2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.5-5.2

    Auf 2.2.5-5.2 aktualisieren

  • libgd2 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.1.0-2
    • 2.1.0-3
    • 2.1.0-3ubuntu0.1
    • 2.1.0-3ubuntu0.2
    • 2.1.0-3ubuntu0.3
    • 2.1.0-3ubuntu0.5
    • 2.1.0-3ubuntu0.6
    • 2.1.0-3ubuntu0.7
    • 2.1.0-3ubuntu0.8
    • 2.1.0-3ubuntu0.10
    • 2.1.0-3ubuntu0.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0-3ubuntu0.11+esm1

    Auf 2.1.0-3ubuntu0.11+esm1 aktualisieren

  • libgd2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.1-4build1
    • 2.1.1-4build2
    • 2.1.1-4ubuntu0.16.04.1
    • 2.1.1-4ubuntu0.16.04.2
    • 2.1.1-4ubuntu0.16.04.3
    • 2.1.1-4ubuntu0.16.04.5
    • 2.1.1-4ubuntu0.16.04.6
    • 2.1.1-4ubuntu0.16.04.7
    • 2.1.1-4ubuntu0.16.04.8
    • 2.1.1-4ubuntu0.16.04.10
    • 2.1.1-4ubuntu0.16.04.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.1-4ubuntu0.16.04.12

    Auf 2.1.1-4ubuntu0.16.04.12 aktualisieren

  • libgd2 Ubuntu:18.04:LTS

    Softwareversionen
    • 2.2.5-3
    • 2.2.5-4
    • 2.2.5-4ubuntu0.2
    • 2.2.5-4ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.5-4ubuntu0.4

    Auf 2.2.5-4ubuntu0.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →