Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
gd
(Unknown)
Описание
Функция gdImageCreateXbm в библиотеке GD Graphics Library (libgd) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя векторы, включающие ошибку при работе gdImageCreate. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.libgd.org/
http://www.libgd.org/
Ссылки
http://bugs.libgd.org/?do=details&task_id=94
http://www.libgd.org/ReleaseNote020035
FRSIRT (ADV-2007-2336): http://www.frsirt.com/english/advisories/2007/2336
BID (24651): http://www.securityfocus.com/bid/24651
XF (gd-imagecreatexbm-dos(35109)): http://xforce.iss.net/xforce/xfdb/35109
http://www.libgd.org/ReleaseNote020035
FRSIRT (ADV-2007-2336): http://www.frsirt.com/english/advisories/2007/2336
BID (24651): http://www.securityfocus.com/bid/24651
XF (gd-imagecreatexbm-dos(35109)): http://xforce.iss.net/xforce/xfdb/35109
