Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

gd (Unknown)

Целочисленное переполнение в функции gdImageCreateTrueColor в библиотеке GD Graphics Library (libgd) позволяет злоумышленникам, действующим удаленно, воздействовать на систему. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.libgd.org/

http://bugs.libgd.org/?do=details&task_id=89
http://www.libgd.org/ReleaseNote020035
FRSIRT (ADV-2007-2336): http://www.frsirt.com/english/advisories/2007/2336
BID (24651): http://www.securityfocus.com/bid/24651
XF (gd-imagecreatetruecolor-code-execution(35108)): http://xforce.iss.net/xforce/xfdb/35108