GD Graphics Library 缓冲区错误漏洞 CVE-2019-6977 CNNVD-201901-920
6.8
AV
AC
AU
C
I
A
发布：
2019-01-27
修订：
2023-11-07
GD Graphics Library（libgd或libgd2）是美国Thomas Boutell软件开发者的一个开源的用于动态创建图像的库。该产品支持创建图表、图形和缩略图等。 GD Graphics Library 2.2.5版本中的gd_color_match.c文件的‘gdImageColorMatch’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。以下产品和版本受到影响：PHP 5.6.40之前的版本，7.1.26之前的7.x版本，7.2.14之前的7.2.x版本，7.3.1之前的7.3.x版本。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
