Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-6128

HIGH · 7.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Met de functie gdImageCropThreshold in gd_crop.c in de GD Graphics Library (aka libgd) vóór 2.2.3, zoals gebruikt in PHP vóór 7.0.9, kunnen externe aanvallers een denial of service (applicatiecrash) veroorzaken via een ongeldige kleurenindex.

Origineel (Engels) tonen

The gdImageCropThreshold function in gd_crop.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 7.0.9, allows remote attackers to cause a denial of service (application crash) via an invalid color index.

Vendors

Debian Opensuse Libgd Php Canonical

Affected products

Debian Linux Leap Libgd Php Ubuntu Linux

References