Рекомендация Debian по безопасности
DSA-3751-1 libgd2 -- обновление безопасности
- Дата сообщения:
- 01.01.2017
- Затронутые пакеты:
- libgd2
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 849038.
В каталоге Mitre CVE: CVE-2016-9933. - Более подробная информация:
-
В функции gdImageFillToBorder в libgd2, библиотеке для создания и работы с программируемой графикой, было обнаружено переполнение стека, которое возникает при использовании некорректных цветов в изображениях с реальными цветами. Удалённый злоумышленник может использовать эту уязвимость для вызова отказа в обслуживании в приложении, использующем библиотеку libgd2.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 2.1.0-5+deb8u8.
В тестируемом выпуске (stretch) эта проблема была исправлена в версии 2.2.2-29-g3c2b605-1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2.2.2-29-g3c2b605-1.
Рекомендуется обновить пакеты libgd2.