p PatchFirst

CVE-2019-11038

CVE-2019-11038 · Uninitialized read in gdImageCreateFromXbm

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When using the gdImageCreateFromXbm() function in the GD Graphics Library (aka LibGD) 2.2.5, as used in the PHP GD extension in PHP versions 7.1.x below 7.1.30, 7.2.x below 7.2.19 and 7.3.x below 7.3.6, it is possible to supply data that will cause the function to use the value of uninitialized variable. This may lead to disclosing contents of the stack that has been left there by previous code.

CVSS 3.1 · Низкий · EPSS 4,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • php

    Версии
    • 7.1.x < 7.1.30: Затронуто
    • 7.2.x < 7.2.19: Затронуто
    • 7.3.x < 7.3.6: Затронуто

    Нет опубликованного исправления

  • libgd2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.5-5.2

    Обновитесь до 2.2.5-5.2

  • libgd2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.5-5.2

    Обновитесь до 2.2.5-5.2

  • libgd2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.5-5.2

    Обновитесь до 2.2.5-5.2

  • libgd2 Ubuntu:Pro:14.04:LTS

    Версии
    • 2.1.0-2
    • 2.1.0-3
    • 2.1.0-3ubuntu0.1
    • 2.1.0-3ubuntu0.2
    • 2.1.0-3ubuntu0.3
    • 2.1.0-3ubuntu0.5
    • 2.1.0-3ubuntu0.6
    • 2.1.0-3ubuntu0.7
    • 2.1.0-3ubuntu0.8
    • 2.1.0-3ubuntu0.10
    • 2.1.0-3ubuntu0.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.0-3ubuntu0.11+esm1

    Обновитесь до 2.1.0-3ubuntu0.11+esm1

  • libgd2 Ubuntu:16.04:LTS

    Версии
    • 2.1.1-4build1
    • 2.1.1-4build2
    • 2.1.1-4ubuntu0.16.04.1
    • 2.1.1-4ubuntu0.16.04.2
    • 2.1.1-4ubuntu0.16.04.3
    • 2.1.1-4ubuntu0.16.04.5
    • 2.1.1-4ubuntu0.16.04.6
    • 2.1.1-4ubuntu0.16.04.7
    • 2.1.1-4ubuntu0.16.04.8
    • 2.1.1-4ubuntu0.16.04.10
    • 2.1.1-4ubuntu0.16.04.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.1-4ubuntu0.16.04.12

    Обновитесь до 2.1.1-4ubuntu0.16.04.12

  • libgd2 Ubuntu:18.04:LTS

    Версии
    • 2.2.5-3
    • 2.2.5-4
    • 2.2.5-4ubuntu0.2
    • 2.2.5-4ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.5-4ubuntu0.4

    Обновитесь до 2.2.5-4ubuntu0.4

Первоисточники

Проверьте свой сервер →