Записи libgd
39 опубликованных записей вендора libgd.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 97,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-125 Out-of-bounds Read10
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer6
- CWE-415 Double Free5
- CWE-190 Integer Overflow or Wraparound4
- CWE-20 Improper Input Validation3
- CWE-399 Resource Management Errors2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
39 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
56В плане | CVE-2019-6977Есть PoC | gdImageColorMatch in gd_color_match.c in the GD Graphics Library (aka LibGD) 2.2.5, as used in the imagecolormatch function in PHP before 5.libgd · libgd · CWE-787 | Высокая8,8 | 71,4 %26 янв. 2019 г. |
50В плане | CVE-2016-3074Есть PoC | Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or libgd · libgd · CWE-681 | Критическая9,8 | 35,7 %26 апр. 2016 г. |
42В плане | CVE-2016-10166Эксплойта нет | Integer underflow in the _gdContributionsAlloc function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remlibgd · libgd · CWE-191 | Критическая9,8 | 10,6 %15 мар. 2017 г. |
41В плане | CVE-2016-7568Эксплойта нет | Integer overflow in the gdImageWebpCtx function in gd_webp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP through 7.libgd · libgd · CWE-190 | Критическая9,8 | 5,1 %28 сент. 2016 г. |
40В плане | CVE-2009-3546Эксплойта нет | The _gdGetColors function in gd_gd.c in PHP 5.2.11 and 5.3.x before 5.3.1, and the GD Graphics Library 2.x, does not properly verify a certaphp · php · CWE-119 | Критическая9,3 | 10,2 %19 окт. 2009 г. |
40В плане | CVE-2016-8670Эксплойта нет | Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP belibgd · libgd · CWE-119 | Критическая9,8 | 4,7 %4 янв. 2017 г. |
40В плане | CVE-2016-6912Эксплойта нет | Double free vulnerability in the gdImageWebPtr function in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have libgd · libgd · CWE-415 | Критическая9,8 | 4,4 %26 янв. 2017 г. |
40В плане | CVE-2019-6978Эксплойта нет | The GD Graphics Library (aka LibGD) 2.2.5 has a double free in the gdImage*Ptr() functions in gd_gif_out.c, gd_jpeg.c, and gd_wbmp.c.libgd · libgd · CWE-415 | Критическая9,8 | 4,4 %28 янв. 2019 г. |
37Наблюдать | CVE-2016-5766Эксплойта нет | Integer overflow in the _gd2GetHeader function in gd_gd2.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 5.5.37libgd · libgd · CWE-190 | Высокая8,8 | 7,4 %7 авг. 2016 г. |
37Наблюдать | CVE-2016-5767Эксплойта нет | Integer overflow in the gdImageCreate function in gd.c in the GD Graphics Library (aka libgd) before 2.0.34RC1, as used in PHP before 5.5.37libgd · libgd · CWE-190 | Высокая8,8 | 6,6 %7 авг. 2016 г. |
37Наблюдать | CVE-2016-5116Эксплойта нет | gd_xbm.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in certain custom PHP 5.5.x configurations, allows context-dependent alibgd · libgd · CWE-119 | Критическая9,1 | 3,8 %7 авг. 2016 г. |
36Наблюдать | CVE-2018-1000222Эксплойта нет | Libgd version 2.2.5 contains a Double Free Vulnerability vulnerability in gdImageBmpPtr Function that can result in Remote Code Execution .libgd · libgd · CWE-415 | Высокая8,8 | 4,2 %20 авг. 2018 г. |
32Наблюдать | CVE-2016-9933Эксплойта нет | Stack consumption vulnerability in the gdImageFillToBorder function in gd.c in the GD Graphics Library (aka libgd) before 2.2.2, as used in libgd · libgd · CWE-119 | Высокая7,5 | 6,8 %4 янв. 2017 г. |
32Наблюдать | CVE-2016-6128Эксплойта нет | The gdImageCropThreshold function in gd_crop.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 7.0.9, allows remolibgd · libgd · CWE-20 | Высокая7,5 | 6,8 %7 авг. 2016 г. |
32Наблюдать | CVE-2017-6362Эксплойта нет | Double free vulnerability in the gdImagePngPtr function in libgd2 before 2.2.5 allows remote attackers to cause a denial of service via vectlibgd · libgd · CWE-415 | Высокая7,5 | 5,1 %7 сент. 2017 г. |
32Наблюдать | CVE-2016-10168Эксплойта нет | Integer overflow in gd_io.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have unspecified impact via vectolibgd · libgd · CWE-190 | Высокая7,8 | 3,7 %15 мар. 2017 г. |
32Наблюдать | CVE-2017-6363Эксплойта нет | In the GD Graphics Library (aka LibGD) through 2.2.5, there is a heap-based buffer over-read in tiffWriter in gd_tiff.c.libgd · libgd · CWE-125 | Высокая8,1 | 1,3 %27 февр. 2020 г. |
31Наблюдать | CVE-2013-7456Эксплойта нет | gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.1.1, as used in PHP before 5.5.36, 5.6.x before 5.6.22, and 7.x before 7.libgd · libgd · CWE-125 | Высокая7,6 | 3,8 %7 авг. 2016 г. |
31Наблюдать | CVE-2015-8877Эксплойта нет | The gdImageScaleTwoPass function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in PHP before 5.6.12, uslibgd · libgd · CWE-399 | Высокая7,5 | 3,6 %21 мая 2016 г. |
31Наблюдать | CVE-2018-14553Эксплойта нет | gdImageClone in gd.c in libgd 2.1.0-rc2 through 2.2.5 has a NULL pointer dereference allowing attackers to crash an application via a speciflibgd · libgd · CWE-476 | Высокая7,5 | 3,4 %11 февр. 2020 г. |
31Наблюдать | CVE-2021-40145Эксплойта нет | gdImageGd2Ptr in gd_gd2.c in the GD Graphics Library (aka LibGD) through 2.3.2 has a double free.libgd · libgd · CWE-415 | Высокая7,5 | 2,1 %25 авг. 2021 г. |
28Наблюдать | CVE-2016-6207Эксплойта нет | Integer overflow in the _gdContributionsAlloc function in gd_interpolation.c in GD Graphics Library (aka libgd) before 2.2.3 allows remote alibgd · libgd · CWE-119 | Средняя6,5 | 6,2 %12 авг. 2016 г. |
27Наблюдать | CVE-2016-6132Эксплойта нет | The gdImageCreateFromTgaCtx function in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of serviclibgd · libgd · CWE-125 | Средняя6,5 | 3,2 %12 авг. 2016 г. |
27Наблюдать | CVE-2016-6214Эксплойта нет | gd_tga.c in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of service (out-of-bounds read) via alibgd · libgd · CWE-125 | Средняя6,5 | 3,2 %12 авг. 2016 г. |
27Наблюдать | CVE-2016-6161Эксплойта нет | The output function in gd_gif_out.c in the GD Graphics Library (aka libgd) allows remote attackers to cause a denial of service (out-of-bounlibgd · libgd · CWE-125 | Средняя6,5 | 2,8 %12 авг. 2016 г. |
- CVE-2019-697756В плане
gdImageColorMatch in gd_color_match.c in the GD Graphics Library (aka LibGD) 2.2.5, as used in the imagecolormatch function in PHP before 5.
ВысокаяCVSS 8,8Есть PoCEPSS 71 %libgd · libgd26 янв. 2019 г.
- CVE-2016-307450В плане
Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or
КритическаяCVSS 9,8Есть PoCEPSS 35 %libgd · libgd26 апр. 2016 г.
- CVE-2016-1016642В плане
Integer underflow in the _gdContributionsAlloc function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.4 allows rem
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %libgd · libgd15 мар. 2017 г.
- CVE-2016-756841В плане
Integer overflow in the gdImageWebpCtx function in gd_webp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP through 7.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %libgd · libgd28 сент. 2016 г.
- CVE-2009-354640В плане
The _gdGetColors function in gd_gd.c in PHP 5.2.11 and 5.3.x before 5.3.1, and the GD Graphics Library 2.x, does not properly verify a certa
КритическаяCVSS 9,3Эксплойта нетEPSS 10 %php · php19 окт. 2009 г.
- CVE-2016-867040В плане
Integer signedness error in the dynamicGetbuf function in gd_io_dp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP be
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %libgd · libgd4 янв. 2017 г.
- CVE-2016-691240В плане
Double free vulnerability in the gdImageWebPtr function in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %libgd · libgd26 янв. 2017 г.
- CVE-2019-697840В плане
The GD Graphics Library (aka LibGD) 2.2.5 has a double free in the gdImage*Ptr() functions in gd_gif_out.c, gd_jpeg.c, and gd_wbmp.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %libgd · libgd28 янв. 2019 г.
- CVE-2016-576637Наблюдать
Integer overflow in the _gd2GetHeader function in gd_gd2.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 5.5.37
ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %libgd · libgd7 авг. 2016 г.
- CVE-2016-576737Наблюдать
Integer overflow in the gdImageCreate function in gd.c in the GD Graphics Library (aka libgd) before 2.0.34RC1, as used in PHP before 5.5.37
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %libgd · libgd7 авг. 2016 г.
- CVE-2016-511637Наблюдать
gd_xbm.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in certain custom PHP 5.5.x configurations, allows context-dependent a
КритическаяCVSS 9,1Эксплойта нетEPSS 3 %libgd · libgd7 авг. 2016 г.
- CVE-2018-100022236Наблюдать
Libgd version 2.2.5 contains a Double Free Vulnerability vulnerability in gdImageBmpPtr Function that can result in Remote Code Execution .
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %libgd · libgd20 авг. 2018 г.
- CVE-2016-993332Наблюдать
Stack consumption vulnerability in the gdImageFillToBorder function in gd.c in the GD Graphics Library (aka libgd) before 2.2.2, as used in
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %libgd · libgd4 янв. 2017 г.
- CVE-2016-612832Наблюдать
The gdImageCropThreshold function in gd_crop.c in the GD Graphics Library (aka libgd) before 2.2.3, as used in PHP before 7.0.9, allows remo
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %libgd · libgd7 авг. 2016 г.
- CVE-2017-636232Наблюдать
Double free vulnerability in the gdImagePngPtr function in libgd2 before 2.2.5 allows remote attackers to cause a denial of service via vect
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %libgd · libgd7 сент. 2017 г.
- CVE-2016-1016832Наблюдать
Integer overflow in gd_io.c in the GD Graphics Library (aka libgd) before 2.2.4 allows remote attackers to have unspecified impact via vecto
ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %libgd · libgd15 мар. 2017 г.
- CVE-2017-636332Наблюдать
In the GD Graphics Library (aka LibGD) through 2.2.5, there is a heap-based buffer over-read in tiffWriter in gd_tiff.c.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %libgd · libgd27 февр. 2020 г.
- CVE-2013-745631Наблюдать
gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.1.1, as used in PHP before 5.5.36, 5.6.x before 5.6.22, and 7.x before 7.
ВысокаяCVSS 7,6Эксплойта нетEPSS 3 %libgd · libgd7 авг. 2016 г.
- CVE-2015-887731Наблюдать
The gdImageScaleTwoPass function in gd_interpolation.c in the GD Graphics Library (aka libgd) before 2.2.0, as used in PHP before 5.6.12, us
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libgd · libgd21 мая 2016 г.
- CVE-2018-1455331Наблюдать
gdImageClone in gd.c in libgd 2.1.0-rc2 through 2.2.5 has a NULL pointer dereference allowing attackers to crash an application via a specif
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libgd · libgd11 февр. 2020 г.
- CVE-2021-4014531Наблюдать
gdImageGd2Ptr in gd_gd2.c in the GD Graphics Library (aka LibGD) through 2.3.2 has a double free.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %libgd · libgd25 авг. 2021 г.
- CVE-2016-620728Наблюдать
Integer overflow in the _gdContributionsAlloc function in gd_interpolation.c in GD Graphics Library (aka libgd) before 2.2.3 allows remote a
СредняяCVSS 6,5Эксплойта нетEPSS 6 %libgd · libgd12 авг. 2016 г.
- CVE-2016-613227Наблюдать
The gdImageCreateFromTgaCtx function in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of servic
СредняяCVSS 6,5Эксплойта нетEPSS 3 %libgd · libgd12 авг. 2016 г.
- CVE-2016-621427Наблюдать
gd_tga.c in the GD Graphics Library (aka libgd) before 2.2.3 allows remote attackers to cause a denial of service (out-of-bounds read) via a
СредняяCVSS 6,5Эксплойта нетEPSS 3 %libgd · libgd12 авг. 2016 г.
- CVE-2016-616127Наблюдать
The output function in gd_gif_out.c in the GD Graphics Library (aka libgd) allows remote attackers to cause a denial of service (out-of-boun
СредняяCVSS 6,5Эксплойта нетEPSS 2 %libgd · libgd12 авг. 2016 г.