Уязвимость в libgd2

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

libgd2-noxpm-dev (any) libgd2-xpm-dev (any) libgd3 (any) libgd-dbg (any) libgd-dev (any) libgd-tools (any)

Целочисленное переполнение в функции _gdContributionsAlloc() в libgd2 позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 2.1.0-5+deb8u6.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 2.2.2-43-g22cba39-1.
Рекомендуется обновить пакеты libgd2.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
libgd2 - 2.1.0-5+deb8u6

http://www.debian.org/security/dsa-3630/

Источник: CVE
Наименование: CVE-2016-6207
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6207