遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4316-1 公告中所提及的多個弱點影響。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

  - 在 GD 圖庫 (亦即 LibGD) 2.2.5 中使用 gdImageCreateFromXbm() 函式時，如果用於 PHP 7.1.30 以下的 7.1.x、7.2.19 以下的 7.2.x，以及 7.3.6 以下的 7.3.x 中的 PHP GD 延伸，就可能會提供將造成函式使用未初始化之變數的值。這可能會導致前一個程式碼遺留的堆疊內容洩漏。(CVE-2019-11038)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：GD Graphics Library 弱點USN-4316-1)

medium Nessus Plugin ID 183650

找不到依附元件