Переполнение буфера

Средняя (3.6)

(AV:L/AC:L/Au:N/C:N/I:P/A:P)

RedHat

tetex (Unknown) xpdf (Unknown)

Переполнение буфера в php_gd2.dll в расширении gd (PHP_GD2) в PHP позволяет злоумышленникам выполнить произвольный код, используя длинный аргумент функции imagepsloadfont.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/

MILW0RM (4227): http://www.milw0rm.com/exploits/4227
BID (25079): http://www.securityfocus.com/bid/25079
XF (php-imagepsloadfont-bo(35620)): http://xforce.iss.net/xforce/xfdb/35620