ГрамотаИБ ГрамотаИБ

BDU:2022-02406

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции gdimagewebpctx графической библиотеки GD Graphics Library, интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Соответствие зарубежным идентификаторам

CVE-2016-7568

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции gdimagewebpctx графической библиотеки GD Graphics Library, интерпретатора языка программирования PHP вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие через созданный вызов imagewebp и imagedestroy

Способ устранения

Использование рекомендаций: Для GD Graphics Library: https://github.com/libgd/libgd/issues/308 https://github.com/libgd/libgd/commit/40bec0f38f50e8510f5bb71a82f516d46facde03 Для PHP: https://github.com/php/php-src/commit/c18263e0e0769faee96a5d0ee04b750c442783c6 Для Ubuntu https://ubuntu.com/security/CVE-2016-7568 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2016-7568

Сведения записи

Дата публикации: 20.04.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu12.04Не указана
Canonical Ltd.Ubuntu14.04 ESMНе указана
Canonical Ltd.Ubuntu16.04Не указана
Canonical Ltd.Ubuntu16.04 ESMНе указана
PHP GroupPHPот 5.6.0 до 5.6.26 включительноНе указана
PHP GroupPHPот 7.0.0 до 7.0.11 включительноНе указана
Thomas BoutellGD Graphics Libraryдо 2.2.3 включительноНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.