發現當影像使用全彩時，無效顏色會導致對 gdImageFillToBorder 函式的遞迴呼叫造成堆疊消耗。透過 imagefilltoborder() PHP 函式使用系統 libgd2 程式庫的 php5 可惡意利用此弱點，造成拒絕服務 (堆疊溢位) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u7 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-758-1：libgd2 安全性更新

high Nessus Plugin ID 96085

找不到變更記錄