現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 libwmf 套件，可修正多個安全性問題。

現已提供適用於 Slackware 14.2 和最新版本的新 gd 套件，可修正多個安全性問題。

Stefan Esser 發現 GD 程式庫在處理某些影像時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務。(CVE-2016-10167)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。(CVE-2016-10168)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 TGA 影像。如果使用者或自動化系統遭誘騙而處理特製的 TGA 影像，攻擊者可造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 WebP 影像。如果使用者或自動化系統遭誘騙而處理特製的 WebP 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

據發現，GD 程式庫未正確處理過大影像的建立。如果使用者或自動化系統遭誘騙而建立特製的影像，攻擊者可造成拒絕服務。(CVE-2016-9317)

據發現，GD 程式庫未正確處理某些影像的填入。如果使用者或自動化系統遭誘騙而填入影像，攻擊者可造成拒絕服務。
(CVE-2016-9933).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.2.4 之前的 GD 圖庫 (亦即 libgd) 中，gdImageCreate 函式允許遠端攻擊者透過過大的影像造成拒絕服務 (系統懸置)。 (CVE-2016-9317)

請注意，Nessus 依賴供應商報告的套件存在。

在 GD 圖庫中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9317 gd_io.c 中存在帶符號的整數溢位 CVE-2016-10167 遺失影像資料處理不當會造成損毀 CVE-2016-10168 GD2 將水平與垂直區塊數目存成文字 (例如無正負號的 2 位元組)。這些值在讀取影像時被加乘並指派給一個 int，因而導致發生整數溢位。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2024/10/16	high
101790	Slackware 14.2 / 最新版本：gd (SSA:2017-199-02)	Nessus	Slackware Local Security Checks	2017/7/19	2021/1/14	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2025/9/3	critical
220323	Linux Distros 未修補弱點：CVE-2016-9317	Nessus	Misc.	2025/3/4	2025/9/3	medium
96839	Debian DLA-804-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
96912	Debian DSA-3777-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical

偵測

搜尋 Plugin

high

critical

critical

medium

high

critical