CVE-2016-7568
Publiée le 2016-09-28 · Dernière modification le 2026-06-17
Les systèmes utilisant PHP (jusqu'à la version 7.0.11) ou la bibliothèque graphique GD (jusqu'à la version 2.2.3) sont concernés. Un attaquant distant peut provoquer le plantage du serveur ou potentiellement exécuter du code arbitraire en envoyant une image WebP spécialement conçue. L'exécution est simple car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in the gdImageWebpCtx function in gd_webp.c in the GD Graphics Library (aka libgd) through 2.2.3, as used in PHP through 7.0.11, allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted imagewebp and imagedestroy calls.