在圖形程式庫 libgd2 中發現數個問題，可允許快速繪製影像。CVE-2019-6977 Solmaz Salimi (又稱 Rooney) 報告 gdImage*Ptr() 中有潛在的雙重釋放。CVE-2019-6978 Simon Scannell 發現堆積型緩衝區溢位，可透過特製的影像資料加以惡意利用。CVE-2018-1000222 Solmaz Salimi (又稱 Rooney) 報告 gdImageBmpPtr() 中有新的雙重釋放。CVE-2018-5711 因為整數正負號狀態錯誤，GIF 核心剖析函式可能會進入無限迴圈。這將導致拒絕服務和伺服器資源耗盡。針對 Debian 8「Jessie」，這些問題已在 2.1.0-5~deb8u12 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1651-1：libgd2 安全性更新

critical Nessus Plugin ID 121483

版本 1.5