CVE-2016-3074
Beschrijving NL
Integer-ondertekeningsfout in GD Graphics Library 2.1.1 (ook bekend als libgd of libgd2) stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of mogelijk willekeurige code uit te voeren via vervaardigde gecomprimeerde gd2-gegevens, wat een op heap gebaseerde bufferoverloop veroorzaakt.
Origineel (Engels) tonen
Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or potentially execute arbitrary code via crafted compressed gd2 data, which triggers a heap-based buffer overflow.
Vendors
Affected products
References
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- packetstormsecurity.com
- rhn.redhat.com
- seclists.org
- www.debian.org
- www.debian.org
- www.securityfocus.com
- www.securityfocus.com
- www.securitytracker.com
- www.slackware.com
- www.ubuntu.com
- github.com
- h20566.www2.hpe.com
- security.gentoo.org
- security.gentoo.org
- www.exploit-db.com