gd用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2017-7890：初期化されていないメモリに対するバッファオーバーリードを修正しました（bsc#1050241）。

CVE-2018-14553：gdImageClone（）内のNULLポインターデリファレンスを修正しました（bsc#1165471）。

CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Slackware 14.2 和当前版本可使用新的 gd 程序包修复安全问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4659 公告中提及的多个漏洞的影响。

  - gd：gdImageClone 中存在空指针取消引用 (CVE-2018-14553)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - gd：在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr 中存在双重释放 (CVE-2019-6978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4659 公告中提及的多个漏洞的影响。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - GD 图形库（亦即 LibGD）2.2.5 版本中 gd_color_match.c 内的 gdImageColorMatch，使用于 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函数时，会发生基于堆的缓冲区溢出。能够触发 imagecolormatch 调用的攻击者会通过构建的图像数据利用此漏洞。(CVE-2019-6977)

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意PHP 不受影响。 (CVE-2019-6978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4316-1 公告中提及的多个漏洞的影响。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - 在 GD 图形库（又称为 LibGD）2.2.5 中使用 gdImageCreateFromXbm() 函数时，如果用于 PHP 7.1.30 以下的 7.1.x、7.2.19 以下的 7.2.x，以及 7.3.6 以下的 7.3.x 中的 PHP GD 扩展，就可能会提供将造成函数使用未初始化变量值的数据。这可导致之前程序代码所留下的堆栈内容泄露。(CVE-2019-11038)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134366	SUSE SLED12 / SLES12セキュリティ更新プログラム：gd（SUSE-SU-2020:0623-1）	Nessus	SuSE Local Security Checks	2020/3/10	2024/3/22	medium
134850	Slackware 14.2 / 当前版本：gd（SSA：2020-083-01）	Nessus	Slackware Local Security Checks	2020/3/24	2024/3/21	critical
256902	Linux Distros 未修补的漏洞：CVE-2018-14553	Nessus	Misc.	2025/8/27	2025/8/27	high
145893	CentOS 8：gd (CESA-2020: 4659)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
157619	AlmaLinux 8gd (ALSA-2020:4659)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
183650	Ubuntu 16.04 LTS / 18.04 LTS：GD Graphics 库漏洞 (USN-4316-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2025/9/3	medium

偵測

搜尋 Plugin

medium

critical

high

critical

critical

medium