執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 gd 套件受到多個弱點影響：

  - 在 GD 圖庫 (又稱 LibGD) 2.2.5 中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

  - GD 圖庫 (即 LibGD) 2.2.5 版本中 gd_color_match.c 內的 gdImageColorMatch，使用於 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函式時，會出現堆積型緩衝區溢位。攻擊者若能使用建構的影像資料觸發 imagecolormatch 呼叫，便可利用此弱點。(CVE-2019-6977)‘

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 6.02：gd 多個弱點 (NS-SA-2021-0066)

critical Nessus Plugin ID 147709

找不到變更記錄