Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 5.2.11 和 5.3.x5.3.1] 之前的 版，以及 GD 圖庫 2.x版中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，進而可能允許遠端攻擊者進行緩衝區溢位或緩衝區溢位透過特製 GD 檔案發動的讀取攻擊，此弱點不同於 CVE-2009-3293。注意：其中部分詳細資料取自第三方資訊。 (CVE-2009-3546)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2009-3546

high Nessus Plugin ID 217150

版本 1.6