Переполнение буфера в функции _gdGetColors() в графической библиотеке GD

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в функции _gdGetColors(). Удаленный пользователь может с помощью специально сформированного GD файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.boutell.com/gd/

Решение: Способов устранения уязвимости не существует в настоящее время.