Исходное описание
Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call.
Затронутое ПО
- PHP ≤ 5.6.11 точное совпадение
Подробности
- Опубликовано
- 2016-05-16
- Последнее изменение
- 2024-08-06
- Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Ссылки
- cve.org/CVE-2015-8874
- nvd.nist.gov/vuln/detail/CVE-2015-8874
- lists.opensuse.org/opensuse-updates/2016-06/msg00027.html
- rhn.redhat.com/errata/RHSA-2016-2750.html
- bugs.php.net/bug.php?id=66387
- php.net/ChangeLog-5.php
- www.ubuntu.com/usn/USN-2987-1
- h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731
- www.debian.org/security/2016/dsa-3587
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.