Записи libgd
39 опубликованных записей вендора libgd.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 97,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read10
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer6
- CWE-415 Double Free5
- CWE-190 Integer Overflow or Wraparound4
- CWE-20 Improper Input Validation3
- CWE-399 Resource Management Errors2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
39 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
56В плане | CVE-2019-6977Proof of concept | gdImageColorMatch in gd_color_match.c in the GD Graphics Library (aka LibGD) 2.2.5, as used in the imagecolormatch function in PHP before 5.libgd · libgd · CWE-787 | Высокая8,8 | — | 71,5 % | 26 янв. 2019 г. |
50В плане | CVE-2016-3074Proof of concept | Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or libgd · libgd · CWE-681 | Критическая9,8 | — | 37,2 % | 26 апр. 2016 г. |
42В плане | CVE-2016-10166Эксплойта нет | Integer underflow in the _gdContributionsAlloc function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remlibgd · libgd · CWE-191 | Критическая9,8 | — | 10,7 % | 15 мар. 2017 г. |
41В плане | CVE-2016-7568Эксплойта нет | Integer overflow in the gdImageWebpCtx function in gd_webp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP through 7.libgd · libgd · CWE-190 | Критическая9,8 | — | 5,1 % | 28 сент. 2016 г. |
40В плане | CVE-2009-3546Эксплойта нет | The _gdGetColors function in gd_gd.c in PHP 5.2.11 and 5.3.x before 5.3.1, and the GD Graphics Library 2.x, does not properly verify a certaphp · php · CWE-119 | Критическая9,3 | — | 10,3 % | 19 окт. 2009 г. |
40В плане | CVE-2016-8670Эксплойта нет | Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP belibgd · libgd · CWE-119 | Критическая9,8 | — | 4,8 % | 4 янв. 2017 г. |
40В плане | CVE-2016-6912Эксплойта нет | Double free vulnerability in the gdImageWebPtr function in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have libgd · libgd · CWE-415 | Критическая9,8 | — | 4,5 % | 26 янв. 2017 г. |
40В плане | CVE-2019-6978Эксплойта нет | The GD Graphics Library (aka LibGD) 2.2.5 has a double free in the gdImage*Ptr() functions in gd_gif_out.c, gd_jpeg.c, and gd_wbmp.c.libgd · libgd · CWE-415 | Критическая9,8 | — | 4,5 % | 28 янв. 2019 г. |
37Наблюдать | CVE-2016-5766Эксплойта нет | Integer overflow in the _gd2GetHeader function in gd_gd2.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 5.5.37libgd · libgd · CWE-190 | Высокая8,8 | — | 7,5 % | 7 авг. 2016 г. |
37Наблюдать | CVE-2016-5767Эксплойта нет | Integer overflow in the gdImageCreate function in gd.c in the GD Graphics Library (aka libgd) before 2.0.34RC1, as used in PHP before 5.5.37libgd · libgd · CWE-190 | Высокая8,8 | — | 6,7 % | 7 авг. 2016 г. |
37Наблюдать | CVE-2016-5116Эксплойта нет | gd_xbm.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in certain custom PHP 5.5.x configurations, allows context-dependent alibgd · libgd · CWE-119 | Критическая9,1 | — | 3,8 % | 7 авг. 2016 г. |
36Наблюдать | CVE-2018-1000222Эксплойта нет | Libgd version 2.2.5 contains a Double Free Vulnerability vulnerability in gdImageBmpPtr Function that can result in Remote Code Execution .libgd · libgd · CWE-415 | Высокая8,8 | — | 4,2 % | 20 авг. 2018 г. |
32Наблюдать | CVE-2016-9933Эксплойта нет | Stack consumption vulnerability in the gdImageFillToBorder function in gd.c in the GD Graphics Library (aka libgd) before 2.2.2, as used in libgd · libgd · CWE-119 | Высокая7,5 | — | 6,9 % | 4 янв. 2017 г. |
32Наблюдать | CVE-2016-6128Эксплойта нет | The gdImageCropThreshold function in gd_crop.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 7.0.9, allows remolibgd · libgd · CWE-20 | Высокая7,5 | — | 6,8 % | 7 авг. 2016 г. |
32Наблюдать | CVE-2017-6362Эксплойта нет | Double free vulnerability in the gdImagePngPtr function in libgd2 before 2.2.5 allows remote attackers to cause a denial of service via vectlibgd · libgd · CWE-415 | Высокая7,5 | — | 5,1 % | 7 сент. 2017 г. |
32Наблюдать | CVE-2016-10168Эксплойта нет | Integer overflow in gd_io.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have unspecified impact via vectolibgd · libgd · CWE-190 | Высокая7,8 | — | 3,7 % | 15 мар. 2017 г. |
32Наблюдать | CVE-2017-6363Эксплойта нет | In the GD Graphics Library (aka LibGD) through 2.2.5, there is a heap-based buffer over-read in tiffWriter in gd_tiff.c.libgd · libgd · CWE-125 | Высокая8,1 | — | 1,4 % | 27 февр. 2020 г. |
31Наблюдать | CVE-2013-7456Эксплойта нет | gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.1.1, as used in PHP before 5.5.36, 5.6.x before 5.6.22, and 7.x before 7.libgd · libgd · CWE-125 | Высокая7,6 | — | 3,8 % | 7 авг. 2016 г. |
31Наблюдать | CVE-2015-8877Эксплойта нет | The gdImageScaleTwoPass function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in PHP before 5.6.12, uslibgd · libgd · CWE-399 | Высокая7,5 | — | 3,6 % | 21 мая 2016 г. |
31Наблюдать | CVE-2018-14553Эксплойта нет | gdImageClone in gd.c in libgd 2.1.0-rc2 through 2.2.5 has a NULL pointer dereference allowing attackers to crash an application via a speciflibgd · libgd · CWE-476 | Высокая7,5 | — | 3,4 % | 11 февр. 2020 г. |
31Наблюдать | CVE-2021-40145Эксплойта нет | gdImageGd2Ptr in gd_gd2.c in the GD Graphics Library (aka LibGD) through 2.3.2 has a double free.libgd · libgd · CWE-415 | Высокая7,5 | — | 2,1 % | 25 авг. 2021 г. |
28Наблюдать | CVE-2016-6207Эксплойта нет | Integer overflow in the _gdContributionsAlloc function in gd_interpolation.c in GD Graphics Library (aka libgd) before 2.2.3 allows remote alibgd · libgd · CWE-119 | Средняя6,5 | — | 6,3 % | 12 авг. 2016 г. |
27Наблюдать | CVE-2016-6132Эксплойта нет | The gdImageCreateFromTgaCtx function in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of serviclibgd · libgd · CWE-125 | Средняя6,5 | — | 3,3 % | 12 авг. 2016 г. |
27Наблюдать | CVE-2016-6214Эксплойта нет | gd_tga.c in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of service (out-of-bounds read) via alibgd · libgd · CWE-125 | Средняя6,5 | — | 3,2 % | 12 авг. 2016 г. |
27Наблюдать | CVE-2016-6161Эксплойта нет | The output function in gd_gif_out.c in the GD Graphics Library (aka libgd) allows remote attackers to cause a denial of service (out-of-bounlibgd · libgd · CWE-125 | Средняя6,5 | — | 2,8 % | 12 авг. 2016 г. |
- CVE-2019-697756В плане
gdImageColorMatch in gd_color_match.c in the GD Graphics Library (aka LibGD) 2.2.5, as used in the imagecolormatch function in PHP before 5.
ВысокаяCVSS 8,8Proof of conceptEPSS 71 %libgd · libgd26 янв. 2019 г.
- CVE-2016-307450В плане
Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or
КритическаяCVSS 9,8Proof of conceptEPSS 37 %libgd · libgd26 апр. 2016 г.
- CVE-2016-1016642В плане
Integer underflow in the _gdContributionsAlloc function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.4 allows rem
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %libgd · libgd15 мар. 2017 г.
- CVE-2016-756841В плане
Integer overflow in the gdImageWebpCtx function in gd_webp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP through 7.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %libgd · libgd28 сент. 2016 г.
- CVE-2009-354640В плане
The _gdGetColors function in gd_gd.c in PHP 5.2.11 and 5.3.x before 5.3.1, and the GD Graphics Library 2.x, does not properly verify a certa
КритическаяCVSS 9,3Эксплойта нетEPSS 10 %php · php19 окт. 2009 г.
- CVE-2016-867040В плане
Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP be
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %libgd · libgd4 янв. 2017 г.
- CVE-2016-691240В плане
Double free vulnerability in the gdImageWebPtr function in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %libgd · libgd26 янв. 2017 г.
- CVE-2019-697840В плане
The GD Graphics Library (aka LibGD) 2.2.5 has a double free in the gdImage*Ptr() functions in gd_gif_out.c, gd_jpeg.c, and gd_wbmp.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %libgd · libgd28 янв. 2019 г.
- CVE-2016-576637Наблюдать
Integer overflow in the _gd2GetHeader function in gd_gd2.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 5.5.37
ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %libgd · libgd7 авг. 2016 г.
- CVE-2016-576737Наблюдать
Integer overflow in the gdImageCreate function in gd.c in the GD Graphics Library (aka libgd) before 2.0.34RC1, as used in PHP before 5.5.37
ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %libgd · libgd7 авг. 2016 г.
- CVE-2016-511637Наблюдать
gd_xbm.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in certain custom PHP 5.5.x configurations, allows context-dependent a
КритическаяCVSS 9,1Эксплойта нетEPSS 4 %libgd · libgd7 авг. 2016 г.
- CVE-2018-100022236Наблюдать
Libgd version 2.2.5 contains a Double Free Vulnerability vulnerability in gdImageBmpPtr Function that can result in Remote Code Execution .
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %libgd · libgd20 авг. 2018 г.
- CVE-2016-993332Наблюдать
Stack consumption vulnerability in the gdImageFillToBorder function in gd.c in the GD Graphics Library (aka libgd) before 2.2.2, as used in
ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %libgd · libgd4 янв. 2017 г.
- CVE-2016-612832Наблюдать
The gdImageCropThreshold function in gd_crop.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 7.0.9, allows remo
ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %libgd · libgd7 авг. 2016 г.
- CVE-2017-636232Наблюдать
Double free vulnerability in the gdImagePngPtr function in libgd2 before 2.2.5 allows remote attackers to cause a denial of service via vect
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %libgd · libgd7 сент. 2017 г.
- CVE-2016-1016832Наблюдать
Integer overflow in gd_io.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have unspecified impact via vecto
ВысокаяCVSS 7,8Эксплойта нетEPSS 4 %libgd · libgd15 мар. 2017 г.
- CVE-2017-636332Наблюдать
In the GD Graphics Library (aka LibGD) through 2.2.5, there is a heap-based buffer over-read in tiffWriter in gd_tiff.c.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %libgd · libgd27 февр. 2020 г.
- CVE-2013-745631Наблюдать
gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.1.1, as used in PHP before 5.5.36, 5.6.x before 5.6.22, and 7.x before 7.
ВысокаяCVSS 7,6Эксплойта нетEPSS 4 %libgd · libgd7 авг. 2016 г.
- CVE-2015-887731Наблюдать
The gdImageScaleTwoPass function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in PHP before 5.6.12, us
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %libgd · libgd21 мая 2016 г.
- CVE-2018-1455331Наблюдать
gdImageClone in gd.c in libgd 2.1.0-rc2 through 2.2.5 has a NULL pointer dereference allowing attackers to crash an application via a specif
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libgd · libgd11 февр. 2020 г.
- CVE-2021-4014531Наблюдать
gdImageGd2Ptr in gd_gd2.c in the GD Graphics Library (aka LibGD) through 2.3.2 has a double free.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %libgd · libgd25 авг. 2021 г.
- CVE-2016-620728Наблюдать
Integer overflow in the _gdContributionsAlloc function in gd_interpolation.c in GD Graphics Library (aka libgd) before 2.2.3 allows remote a
СредняяCVSS 6,5Эксплойта нетEPSS 6 %libgd · libgd12 авг. 2016 г.
- CVE-2016-613227Наблюдать
The gdImageCreateFromTgaCtx function in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of servic
СредняяCVSS 6,5Эксплойта нетEPSS 3 %libgd · libgd12 авг. 2016 г.
- CVE-2016-621427Наблюдать
gd_tga.c in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of service (out-of-bounds read) via a
СредняяCVSS 6,5Эксплойта нетEPSS 3 %libgd · libgd12 авг. 2016 г.
- CVE-2016-616127Наблюдать
The output function in gd_gif_out.c in the GD Graphics Library (aka libgd) allows remote attackers to cause a denial of service (out-of-boun
СредняяCVSS 6,5Эксплойта нетEPSS 3 %libgd · libgd12 авг. 2016 г.