p PatchFirst

CVE-2006-4484

CVE-2006-4484

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Buffer overflow in the LWZReadByte_ function in ext/gd/libgd/gd_gif_in.c in the GD extension in PHP before 5.1.5 allows remote attackers to have an unknown impact via a GIF file with input_code_size greater than MAX_LWZ_BITS, which triggers an overflow when initializing the table array.

EPSS 8,7% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libgd2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.33-5.1

    Обновитесь до 2.0.33-5.1

  • libgd2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.33-5.1

    Обновитесь до 2.0.33-5.1

  • libgd2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.33-5.1

    Обновитесь до 2.0.33-5.1

  • xloadimage Debian:12

    Версии
    • 4.1-25
    • 4.1-26
    • 4.1-27
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xloadimage Debian:13

    Версии
    • 4.1-26
    • 4.1-27
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xloadimage Debian:14

    Версии
    • 4.1-26
    • 4.1-27
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →