CVE-2007-3477
CVE-2007-3477
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The (a) imagearc and (b) imagefilledarc functions in GD Graphics Library (libgd) before 2.0.35 allow attackers to cause a denial of service (CPU consumption) via a large (1) start or (2) end angle degree value.
EPSS 4,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libgd2 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.0.35.dfsg-1
Mettez à jour vers 2.0.35.dfsg-1
libgd2 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.0.35.dfsg-1
Mettez à jour vers 2.0.35.dfsg-1
libgd2 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.0.35.dfsg-1
Mettez à jour vers 2.0.35.dfsg-1
libwmf Debian:12
- Versions du logiciel
- 0.2.12-5.1
- 0.2.12-5.2
- 0.2.13-1
- 0.2.13-1.1
- 0.2.13-2
- 0.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libwmf Debian:13
- Versions du logiciel
- 0.2.13-1.1
- 0.2.13-2
- 0.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libwmf Debian:14
- Versions du logiciel
- 0.2.13-1.1
- 0.2.13-2
- 0.2.14-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
racket Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2-1
Mettez à jour vers 5.0.2-1
racket Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2-1
Mettez à jour vers 5.0.2-1
racket Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.0.2-1
Mettez à jour vers 5.0.2-1
Sources originales
- http://www.trustix.org/errata/2007/0024/
- http://www.mandriva.com/security/advisories?name=MDKSA-2007:164
- http://www.debian.org/security/2008/dsa-1613
- http://www.libgd.org/ReleaseNote020035
- http://secunia.com/advisories/26415
- https://issues.rpath.com/browse/RPL-1643
- https://bugzilla.redhat.com/show_bug.cgi?id=277421
- http://security.gentoo.org/glsa/glsa-200805-13.xml
- http://www.securityfocus.com/archive/1/478796/100/0/threaded
- http://secunia.com/advisories/26467
- http://bugs.libgd.org/?do=details&task_id=92
- http://secunia.com/advisories/31168
- http://secunia.com/advisories/42813
- http://security.gentoo.org/glsa/glsa-200708-05.xml
- http://secunia.com/advisories/30168
- http://www.redhat.com/archives/fedora-package-announce/2007-September/msg00311.html
- http://www.vupen.com/english/advisories/2011/0022
- http://secunia.com/advisories/25860
- http://secunia.com/advisories/26663
- http://lists.fedoraproject.org/pipermail/package-announce/2011-January/052848.html
- http://secunia.com/advisories/26856
- http://secunia.com/advisories/26272
- http://bugs.libgd.org/?do=details&task_id=74
- https://nvd.nist.gov/vuln/detail/CVE-2007-3477