p PatchFirst

CVE-2019-11038

CVE-2019-11038 · Uninitialized read in gdImageCreateFromXbm

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When using the gdImageCreateFromXbm() function in the GD Graphics Library (aka LibGD) 2.2.5, as used in the PHP GD extension in PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x below 7.3.6, it is possible to supply data that will cause the function to use the value of uninitialized variable. This may lead to disclosing contents of the stack that has been left there by previous code.

CVSS 3.1 · Faible · EPSS 4,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • php

    Versions du logiciel
    • 7.1.x < 7.1.30: Concernée
    • 7.2.x < 7.2.19: Concernée
    • 7.3.x < 7.3.6: Concernée

    Aucun correctif publié

  • libgd2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.5-5.2

    Mettez à jour vers 2.2.5-5.2

  • libgd2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.5-5.2

    Mettez à jour vers 2.2.5-5.2

  • libgd2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.2.5-5.2

    Mettez à jour vers 2.2.5-5.2

  • libgd2 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.1.0-2
    • 2.1.0-3
    • 2.1.0-3ubuntu0.1
    • 2.1.0-3ubuntu0.2
    • 2.1.0-3ubuntu0.3
    • 2.1.0-3ubuntu0.5
    • 2.1.0-3ubuntu0.6
    • 2.1.0-3ubuntu0.7
    • 2.1.0-3ubuntu0.8
    • 2.1.0-3ubuntu0.10
    • 2.1.0-3ubuntu0.11
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.0-3ubuntu0.11+esm1

    Mettez à jour vers 2.1.0-3ubuntu0.11+esm1

  • libgd2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.1.1-4build1
    • 2.1.1-4build2
    • 2.1.1-4ubuntu0.16.04.1
    • 2.1.1-4ubuntu0.16.04.2
    • 2.1.1-4ubuntu0.16.04.3
    • 2.1.1-4ubuntu0.16.04.5
    • 2.1.1-4ubuntu0.16.04.6
    • 2.1.1-4ubuntu0.16.04.7
    • 2.1.1-4ubuntu0.16.04.8
    • 2.1.1-4ubuntu0.16.04.10
    • 2.1.1-4ubuntu0.16.04.11
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.1-4ubuntu0.16.04.12

    Mettez à jour vers 2.1.1-4ubuntu0.16.04.12

  • libgd2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.2.5-3
    • 2.2.5-4
    • 2.2.5-4ubuntu0.2
    • 2.2.5-4ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: < 2.2.5-4ubuntu0.4

    Mettez à jour vers 2.2.5-4ubuntu0.4

Sources originales

Vérifiez votre serveur →