An update of the libgd package has been released.

According to the versions of the gd package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - ** RESERVED ** This candidate has been reserved by an     organization or individual that will use it when     announcing a new security problem. When the candidate     has been publicized, the details for this candidate     will be provided.(CVE-2018-14553)

  - ** RESERVED ** This candidate has been reserved by an     organization or individual that will use it when     announcing a new security problem. When the candidate     has been publicized, the details for this candidate     will be provided.(CVE-2017-6363)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.04ホストには、USN-5068-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり**2.2.5までのGDグラフィックライブラリ（別名LibGD）において、gd_tiff.cのtiffWriterでヒープベースのバッファオーバーリードがあります。注：ベンダーによると、個人的な見解として、GDおよびGD2フォーマットは「廃止され、開発とテストの目的でのみ使用する必要がある」として文書化されているため、この問題にはCVEを使用すべきではありません。（CVE-2017-6363）

  -2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_tga.cのread_header_tgaにより、リモート攻撃者が、細工されたTGAイメージを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2021-38115）

  - **異論あり**2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_gd2.cのgdImageGd2Ptrには、二重解放があります。注：ベンダーの立場は、GD2イメージフォーマットは、libgdの専用画像フォーマットであるというものです。これは古いものと見なさており、開発とテストの目的にのみ使用する必要があります。
    (CVE-2021-40145)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5068-1 公告中所提及的多個弱點影響。

  - ** 有爭議** 在 2.2.5 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_tiff.c 的 tiffWriter 中存在過度讀取堆積型緩衝區的情形。注意：供應商表示，我認為此問題不應有 CVE，因為 GD 和 GD2 格式已記錄為「過時，且應當只用於開發和測試用途」。(CVE-2017-6363)

  - 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gif_out.c 的 read_header_tga 允許遠端攻擊者透過特製 TGA 檔案，造成拒絕服務 (超出邊界讀取)。(CVE-2021-38115)

  - ** 有爭議 ** 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gd2.c 的 gdImageGd2Ptr 存在雙重釋放問題。注意：供應商的位置是 GD2 影像格式是 libgd 的專屬影像格式。必須將其視為「過時，且應當只用於開發和測試用途」。
    (CVE-2021-40145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5068-1 公告中提及的多个漏洞的影响。

  - **存在争议** 在 GD 图形库（亦称 LibGD）2.2.5 及之前版本中，gd_tiff.c 的 tiffWriter 中存在基于堆的缓冲区过度读取。注意：供应商表示，在他看来此问题不应具有 CVE，因为 GD 和 GD2 格式已记录为“过时，仅可用于开发和测试目的。”(CVE-2017-6363)

  - 在 GD 图形库（亦称 LibGD）2.3.2 及之前版本中，gd_tga.c 中的 read_header_tga 可让远程攻击者通过特制的 TGA 文件造成拒绝服务（越界读取）。(CVE-2021-38115)

  - **存在争议** 在 GD 图形库（亦即 LibGD）2.3.2 及之前版本中，gd_gd2.c 中的 gdImageGd2Ptr 存在双重释放。注意：供应商认为 GD2 图像格式是 libgd 的专有图像格式。该格式须被视为过时，且仅应用于开发和测试目的。
    (CVE-2021-40145)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5068-1 advisory.

    It was discovered that GD Graphics Library incorrectly handled certain GD

    and GD2 files. An attacker could possibly use this issue to cause a crash or expose sensitive information.
    This issue only affected Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, and Ubuntu 14.04 ESM.
    (CVE-2017-6363)

    It was discovered that GD Graphics Library incorrectly handled certain TGA files. An attacker could     possibly use this issue to cause a denial of service or expose sensitive information. (CVE-2021-381)

    It was discovered that GD Graphics Library incorrectly handled certain files. An attacker could possibly     use this issue to cause a crash. (CVE-2021-40145)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the gd package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In the GD Graphics Library (aka LibGD) through 2.2.5,     there is a heap-based buffer over-read in tiffWriter in     gd_tiff.c. NOTE: the vendor says 'In my opinion this     issue should not have a CVE, since the GD and GD2     formats are documented to be 'obsolete, and should only     be used for development and testing     purposes.''(CVE-2017-6363)

  - gdImageClone in gd.c in libgd 2.1.0-rc2 through 2.2.5     has a NULL pointer dereference allowing attackers to     crash an application via a specific function call     sequence. Only affects PHP when linked with an external     libgd (not bundled).(CVE-2018-14553)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
135307	Photon OS 2.0: Libgd PHSA-2020-2.0-0223	Nessus	PhotonOS Local Security Checks	2020/4/10	2024/7/22	high
202898	Photon OS 3.0: Libgd PHSA-2020-3.0-0072	Nessus	PhotonOS Local Security Checks	2024/7/22	2024/7/22	high
140004	EulerOS Virtualization for ARM 64 3.0.6.0 : gd (EulerOS-SA-2020-1901)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/22	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : GDライブラリの脆弱性（USN-5068-1）	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：GD 庫弱點 (USN-5068-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：GD 库漏洞 (USN-5068-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : GD library vulnerabilities (USN-5068-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
139132	EulerOS 2.0 SP8 : gd (EulerOS-SA-2020-1802)	Nessus	Huawei Local Security Checks	2020/7/30	2024/2/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high