p PatchFirst

CVE-2004-0990

CVE-2004-0990

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Integer overflow in GD Graphics Library libgd 2.0.28 (libgd2), and possibly other versions, allows remote attackers to cause a denial of service and possibly execute arbitrary code via PNG image files with large image rows values that lead to a heap-based buffer overflow in the gdImageCreateFromPngCtx function, a different set of vulnerabilities than CVE-2004-0941.

EPSS 28,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libgd2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.30-1

    Обновитесь до 2.0.30-1

  • libgd2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.30-1

    Обновитесь до 2.0.30-1

  • libgd2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.30-1

    Обновитесь до 2.0.30-1

Первоисточники

Проверьте свой сервер →