V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2016-01473
BDU
Средний

Уязвимость функции gdImageScaleTwoPass (gd_interpolation.c) в библиотеке GD Graphics Library интерпретатора PHP связана с использованием не…

CVSS
5.0
Средний
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

Уязвимость функции gdImageScaleTwoPass (gd_interpolation.c) в библиотеке GD Graphics Library интерпретатора PHP связана с использованием непоследовательного определения и освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) с помощью специально созданного вызова

Затронутые продукты
Php group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpPhp group PhpThomas boutell Gd graphics libraryThomas boutell Gd graphics libraryThomas boutell Gd graphics libraryThomas boutell Gd graphics libraryThomas boutell Gd graphics libraryThomas boutell Gd graphics libraryСообщество свободного программного обеспечения Libgd2Сообщество свободного программного обеспечения Libgd2Сообщество свободного программного обеспечения Libgd2Сообщество свободного программного обеспечения Libgd2Сообщество свободного программного обеспечения Libgd2Сообщество свободного программного обеспечения Libgd2
Вектор CVSS
AV:N/AC:L/Au:N/C:N/I:N/A:P
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
phpphp groupОтслеживается
phpphp groupОтслеживается
phpphp groupОтслеживается
phpphp groupОтслеживается
phpphp groupОтслеживается
phpphp groupОтслеживается
gd graphics librarythomas boutellОтслеживается
gd graphics librarythomas boutellОтслеживается
gd graphics librarythomas boutellОтслеживается
gd graphics librarythomas boutellОтслеживается
gd graphics librarythomas boutellОтслеживается
gd graphics librarythomas boutellОтслеживается
libgd2сообщество свободного программного обеспеченияОтслеживается
libgd2сообщество свободного программного обеспеченияОтслеживается
libgd2сообщество свободного программного обеспеченияОтслеживается
libgd2сообщество свободного программного обеспеченияОтслеживается
libgd2сообщество свободного программного обеспеченияОтслеживается
libgd2сообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2015-8877