p PatchFirst

CVE-2017-6362

CVE-2017-6362

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Double free vulnerability in the gdImagePngPtr function in libgd2 before 2.2.5 allows remote attackers to cause a denial of service via vectors related to a palette with no colors.

CVSS 7.5 · Alta · EPSS 5,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libgd2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.5-1

    Actualiza a 2.2.5-1

  • libgd2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.5-1

    Actualiza a 2.2.5-1

  • libgd2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.5-1

    Actualiza a 2.2.5-1

  • libgd2 Ubuntu:14.04:LTS

    Versiones
    • 2.1.0-2
    • 2.1.0-3
    • 2.1.0-3ubuntu0.1
    • 2.1.0-3ubuntu0.2
    • 2.1.0-3ubuntu0.3
    • 2.1.0-3ubuntu0.5
    • 2.1.0-3ubuntu0.6
    • 2.1.0-3ubuntu0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.0-3ubuntu0.8

    Actualiza a 2.1.0-3ubuntu0.8

  • libgd2 Ubuntu:16.04:LTS

    Versiones
    • 2.1.1-4build1
    • 2.1.1-4build2
    • 2.1.1-4ubuntu0.16.04.1
    • 2.1.1-4ubuntu0.16.04.2
    • 2.1.1-4ubuntu0.16.04.3
    • 2.1.1-4ubuntu0.16.04.5
    • 2.1.1-4ubuntu0.16.04.6
    • 2.1.1-4ubuntu0.16.04.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.1-4ubuntu0.16.04.8

    Actualiza a 2.1.1-4ubuntu0.16.04.8

Fuentes originales

Comprueba tu servidor →