VDB
CNVD-2017-03142
CNVD-2017-03142
PUBLISHED
libGD(又名GD Graphics Library或libgd2)是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库,它支持创建图表、图形和缩略图等。 libgd存在缓冲区溢出漏洞,该漏洞源于将用户数据复制到大小不足的内存缓冲区之前未能进行充分的边界检查。攻击者利用该漏洞在受影响的应用中执行任意脚本代码,失败的攻击会造成拒绝服务。
Timeline
- Dec 31, 2016 CVE Published