CVE-2007-3476
CVE-2007-3476
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Array index error in gd_gif_in.c in the GD Graphics Library (libgd) before 2.0.35 allows user-assisted remote attackers to cause a denial of service (crash and heap corruption) via large color index values in crafted image data, which results in a segmentation fault.
EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libgd2 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.0.35.dfsg-1
Mettez à jour vers 2.0.35.dfsg-1
libgd2 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.0.35.dfsg-1
Mettez à jour vers 2.0.35.dfsg-1
libgd2 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.0.35.dfsg-1
Mettez à jour vers 2.0.35.dfsg-1
libwmf Debian:12
- Versions du logiciel
- 0.2.12-5.1
- 0.2.12-5.2
- 0.2.13-1
- 0.2.13-1.1
- 0.2.13-2
- 0.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libwmf Debian:13
- Versions du logiciel
- 0.2.13-1.1
- 0.2.13-2
- 0.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libwmf Debian:14
- Versions du logiciel
- 0.2.13-1.1
- 0.2.13-2
- 0.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
racket Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2-1
Mettez à jour vers 5.0.2-1
racket Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2-1
Mettez à jour vers 5.0.2-1
racket Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2-1
Mettez à jour vers 5.0.2-1
Sources originales
- http://osvdb.org/37741
- http://bugs.libgd.org/?do=details&task_id=87
- http://www.trustix.org/errata/2007/0024/
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:164
- http://secunia.com/advisories/29157
- http://www.debian.org/security/2008/dsa-1613
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10348
- http://www.libgd.org/ReleaseNote020035
- http://secunia.com/advisories/26415
- https://issues.rpath.com/browse/RPL-1643
- https://bugzilla.redhat.com/show_bug.cgi?id=277421
- http://security.gentoo.org/glsa/glsa-200805-13.xml
- http://www.securityfocus.com/archive/1/478796/100/0/threaded
- http://secunia.com/advisories/26467
- http://secunia.com/advisories/31168
- http://secunia.com/advisories/42813
- http://security.gentoo.org/glsa/glsa-200708-05.xml
- http://secunia.com/advisories/30168
- http://www.redhat.com/archives/fedora-package-announce/2007-September/msg00311.html
- http://www.vupen.com/english/advisories/2011/0022
- http://secunia.com/advisories/25860
- http://secunia.com/advisories/26663
- http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052848.html
- https://nvd.nist.gov/vuln/detail/CVE-2007-3476