Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4659 公告中提及的多個弱點影響。

    * gd：gd_color_match.c （） 中 gdImageColorMatch（） 中的堆積型緩衝區溢位 （CVE-2019-6977）

    * gd：gdImageClone （CVE-2018-14553） 中的 NULL 指標解除參照

    * gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 中 gdImage*Ptr 中的雙重釋放 （CVE-2019-6978）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：gd / gd-debuginfo / gd-debugsource / gd-devel 多個弱點（crlsa-2020_4659）

critical Nessus Plugin ID 357812

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：gd / gd-debuginfo / gd-debugsource / gd-devel 多個弱點 （crlsa-2020_4659）

critical Nessus Plugin ID 357812

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：gd / gd-debuginfo / gd-debugsource / gd-devel 多個弱點（crlsa-2020_4659）