CVE-2016-9933

Опубликовано: 04 янв. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Stack consumption vulnerability in the gdImageFillToBorder function in gd.c in the GD Graphics Library (aka libgd) before 2.2.2, as used in PHP before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (segmentation violation) via a crafted imagefilltoborder call that triggers use of a negative color value.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:libgd:libgd:2.2.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:php:php:*:*:*:*:*:*:*:*

Версия до 5.6.27 (включая)

cpe:2.3:a:php:php:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.5:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.6:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.7:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.8:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.9:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.10:*:*:*:*:*:*:*

cpe:2.3:a:php:php:7.0.11:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.11233

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-9933

CVSS3: 7.5

ubuntu

больше 8 лет назад

CVE-2016-9933

CVSS3: 3.3

redhat

больше 8 лет назад

CVE-2016-9933

CVSS3: 7.5

debian

больше 8 лет назад

Stack consumption vulnerability in the gdImageFillToBorder function in ...

openSUSE-SU-2017:0006-1

suse-cvrf

больше 8 лет назад

Security update for gd

SUSE-SU-2016:3251-1

suse-cvrf

больше 8 лет назад

Security update for gd

EPSS

Процентиль: 93%

0.11233

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-119