**LibGD 2.2.3 版本**

安全性相關修正：造成此瑕疵的原因是，從外部資源 (檔案、自訂 ctx 等等) 載入資料，且難以在呼叫 libgd API 之前驗證：

- 修正 php 錯誤 php#72339 (_gd2GetHeader 中的整數溢位) (CVE-2016-5766)

- 錯誤 #248，修正 read_image_tga 中的超出邊界讀取

使用應用程式提供的參數，在這些情況下，無效資料會造成問題：

- _gdContributionsAlloc() 的整數溢位錯誤 (CVE-2016-6207)

- 修正 php 錯誤 php#72494，未處理無效的色彩索引，可導致當機

- 改善 CropThreshold 的色彩檢查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 色板的影像處理，也使 libgd 與 php 的隨附 gd 同步。

此為建議更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pierre Joye 報告：

- 修正 php 錯誤 72339 (_gd2GetHeader 中的整數溢位) (CVE-2016-5766)

- gd：剖析特製 TGA 檔案時的緩衝區過度讀取問題 (CVE-2016-6132)

- _gdContributionsAlloc() 的整數溢位錯誤 (CVE-2016-6207)

- 修正 php 錯誤 72494，未處理無效的色彩索引，可導致當機 ( CVE-2016-6128)

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-5116：避免因大型名稱造成堆疊溢位 (讀取) [bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函式中的超出邊界讀取問題 [bsc#995034]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

此 php5 更新可修正下列問題：

- 安全性更新：

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#987580]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-6292：exif_process_user_comment 中的 NULL 指標解除參照 [bsc#991422]

- CVE-2016-6295：含 GC 與 unserialize() 的 SNMP 中的釋放後使用 [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整數溢位錯誤 [bsc#991434]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

遠端主機受到 GLSA-201612-09 中所述的弱點影響 (GD：多個弱點)

    在 GD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3030-1 公告中所提及的多個弱點影響。

    據發現，GD 程式庫在使用 gdImageScaleTwoPass() 時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2013-7456)

    據發現，GD 程式庫未正確處理某些格式錯誤的 XBM 影像。如果使用者或自動化系統遭誘騙而處理特製的 XBM 影像，攻擊者可造成拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2016-5116)

    據發現，GD 程式庫在使用 _gd2GetHeader() 時，未正確處理記憶體。遠端攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。
    (CVE-2016-5766)

    據發現，GD 程式庫未正確處理某些色彩索引。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-6128)

    據發現，GD 程式庫在編碼 GIF 影像時，未正確處理記憶體。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2016-6161)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

ID	名稱	產品	系列	已發布	已更新	嚴重性
92532	Fedora 24：gd (2016-615f3bf06e)	Nessus	Fedora Local Security Checks	2016/7/25	2026/1/30	high
92740	FreeBSD：gd -- 多個弱點 (556d2286-5a51-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/5	2026/1/29	high
93506	SUSE SLED12 / SLES12 安全性更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2026/1/23	critical
92327	Debian DSA-3619-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/18	2026/2/2	critical
92982	openSUSE 安全性更新：php5 (openSUSE-2016-985)	Nessus	SuSE Local Security Checks	2016/8/16	2026/1/28	critical
95524	GLSA-201612-09：GD：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/5	2026/1/15	critical
92011	Ubuntu 14.04 LTS / 16.04 LTS：GD library 弱點 (USN-3030-1)	Nessus	Ubuntu Local Security Checks	2016/7/12	2025/9/3	critical
93063	openSUSE 安全性更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2026/1/28	high

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

high