PT-2021-7364 · Libgd+4 · Libgd+4

Meweez · Publicado 2021-04-30 · Atualizado 2025-12-16 · CVE-2021-38115

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões da LibGD até a 2.3.2

Descrição

O problema está relacionado à função read header tga no componente gd tga.c da biblioteca gráfica LibGD. Trata-se de uma leitura além dos limites válidos de um buffer de dados. Isso pode ser explorado por um invasor remoto usando um arquivo TGA especialmente criado para causar uma negação de serviço devido a uma leitura fora dos limites.

Recomendações

Para versões até a 2.3.2, considere atualizar para uma versão que corrija este problema, já que não há solução alternativa específica para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

AZL-6431

BDU:2022-05785

CVE-2021-38115

DLA-3781-1

DLA-4411-1

MGASA-2021-0433

OESA-2021-1315

USN-5068-1

Produtos afetados

Astra Linux

Debian

Libgd

Linuxmint

Ubuntu

Referências · 32

• 🔥 https://github.com/libgd/libgd/issues/697 · Exploit
• https://github.com/libgd/libgd/pull/711/commits/8b111b2b4a4842179be66db68d84dda91a246032 · Correção
• https://github.com/libgd/libgd/commit/8b111b2b4a4842179be66db68d84dda91a246032 · Nota
• https://osv.dev/vulnerability/AZL-6431 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-38115 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-38115 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1315 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-38115 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2021-1315 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://lists.debian.org/debian-lts-announce/2024/04/msg00003.html · Nota
• https://security.alpinelinux.org/vuln/CVE-2021-38115 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 · Aviso do Fabricante
• https://t.me/cvenotify/75928 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=29448 · Nota