Release gd-2.3.2-3.el9_8.1 ALSA-2026:81517
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 35/100
Piste de recherche
The issue identifies libgd’s GIF buffer overflow (CVE-2026-9672) and lists affected gd packages, but names no source files or tests. Start by locating the libgd GIF processing code and the project’s security update or validation instructions. Done means the crafted GIF no longer triggers the reported overflow and the affected package builds are updated.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
gd security update
Severity: Important
Description
GD is an open source code library for the dynamic creation of images by programmers. GD creates PNG, JPEG, GIF, WebP, XPM, BMP images, among other formats.
Security Fix(es):
- libgd: buffer overflow when processing specially crafted GIF file (CVE-2026-9672)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
gd-2.3.2-3.el9_8.1.i686
gd-2.3.2-3.el9_8.1.x86_64
gd-devel-2.3.2-3.el9_8.1.i686
gd-devel-2.3.2-3.el9_8.1.x86_64
gd-2.3.2-3.el9_8.1.s390x
gd-devel-2.3.2-3.el9_8.1.s390x
gd-2.3.2-3.el9_8.1.ppc64le
gd-devel-2.3.2-3.el9_8.1.ppc64le
gd-2.3.2-3.el9_8.1.aarch64
gd-devel-2.3.2-3.el9_8.1.aarch64
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 2
- Forks
- 0
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de AlmaLinux/updates
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 60/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 62/100
-
Difficulté 4/5 3-5 jours Accessibilité débutants 8/100
-
Difficulté 4/5 3-5 jours Accessibilité débutants 10/100
Toutes les issues de AlmaLinux/updates
Issues similaires
-
Patches of derivations with `__structuredAttrs` are ignoredPeut-être pris @KiaraGrouwstra l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 81/100
nix-community/vulnix#184 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
ZcashFoundation/frost-tools#612 ·
-
loginWithCustomTokenExchange() fails when an organization is configuredPeut-être pris @awss1i l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
auth0/auth0-PHP#883 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
[Bug] rmqctl error diagnostics emit terminal control charactersPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 81/100
apache/rocketmq-dashboard#6895 ·
Les mainteneurs répondent en général sous 3 jours
-
Fix "Let's Get Started" redirect for logged-in usersPeut-être pris @silent-shadow11 l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
brgkdm/DayZen-good-first-issue#142 · 1 commentaire ·