Several vulnerabilities were discovered in libgd2, a library for programmatic graphics creation and manipulation. A remote attacker can take advantage of these flaws to cause a denial-of-service against an application using the libgd2 library (application crash), or potentially to execute arbitrary code with the privileges of the user running the application.

This update for gd fixes the following issues :

  - Out-of-bounds read in function read_image_tga in     gd_tga.c (CVE-2016-6905, boo#995034)

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されました。リモートの攻撃者が、これらの欠陥を利用して、libgd2 ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

gd のこの更新は、以下の問題を修正します：

- gd_tga.c の read_image_tga 関数における領域外読み取り（CVE-2016-6905、boo#995034）

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在用于程序图形创建与操作的库 libgd2 中发现多个漏洞。远程攻击者可利用这些缺陷，造成使用 libgd2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-5116：避免因大型名稱造成堆疊溢位 (讀取) [bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函式中的超出邊界讀取問題 [bsc#995034]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 gd 更新修复了以下问题：

- CVE-2016-6214：解析特别构建的 TGA 文件时缓冲区读取越界问题 [bsc#991436]

- CVE-2016-6132：使用 libgd 解析 TGA 文件的过程中发现读取越界问题 [bsc#987577]

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991622]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

- CVE-2016-5116：避免因大型名称造成的堆栈溢出（读取）[bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函数中的越界读取 [bsc#995034]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 gd 更新可修正下列問題：

- gd_tga.c 的 read_image_tga 函式中的超出邊界讀取 (CVE-2016-6905、boo#995034)

此 gd 更新修复了以下问题：

- gd_tga.c 的 read_image_tga 函数中的越界读取（CVE-2016-6905、boo#995034）

This update for gd fixes the following issues :

  - CVE-2016-6214: Buffer over-read issue when parsing     crafted TGA file [bsc#991436]

  - CVE-2016-6132: read out-of-bands was found in the     parsing of TGA files using libgd [bsc#987577]

  - CVE-2016-6128: Invalid color index not properly handled     [bsc#991710]

  - CVE-2016-6207: Integer overflow error within
    _gdContributionsAlloc() [bsc#991622]

  - CVE-2016-6161: global out of bounds read when encoding     gif from malformed input withgd2togif [bsc#988032]

  - CVE-2016-5116: avoid stack overflow (read) with large     names [bsc#982176]

  - CVE-2016-6905: Out-of-bounds read in function     read_image_tga in gd_tga.c [bsc#995034]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for gd fixes the following issues :

  - CVE-2016-6214: Buffer over-read issue when parsing     crafted TGA file [bsc#991436]

  - CVE-2016-6132: read out-of-bands was found in the     parsing of TGA files using libgd [bsc#987577]

  - CVE-2016-6128: Invalid color index not properly handled     [bsc#991710]

  - CVE-2016-6207: Integer overflow error within
    _gdContributionsAlloc() [bsc#991622]

  - CVE-2016-6161: global out of bounds read when encoding     gif from malformed input withgd2togif [bsc#988032]

  - CVE-2016-5116: avoid stack overflow (read) with large     names [bsc#982176]

  - CVE-2016-6905: Out-of-bounds read in function     read_image_tga in gd_tga.c [bsc#995034]

This update was imported from the SUSE:SLE-12:Update update project.

gd用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6214: 細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

  - CVE-2016-6132: libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

  - CVE-2016-6128: 無効なカラーインデックスが適切に処理されません [bsc#991710]

  - CVE-2016-6207: _gdContributionsAlloc()
    [bsc#991622]内の整数オーバーフローエラー

  - CVE-2016-6161: 無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-5116: 大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

  - CVE-2016-6905: gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-5116：大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

- CVE-2016-6905：gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92327	Debian DSA-3619-1 : libgd2 - security update	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
93248	openSUSE Security Update : gd (openSUSE-2016-1037)	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	medium
92327	Debian DSA-3619-1：libgd2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
93248	openSUSE セキュリティ更新：gd（openSUSE-2016-1037）	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	medium
92327	Debian DSA-3619-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
92327	Debian DSA-3619-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
93506	SUSE SLED12 / SLES12 安全性更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
93506	SUSE SLED12 / SLES12 安全更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
93248	openSUSE 安全性更新：gd (openSUSE-2016-1037)	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	medium
93248	openSUSE 安全更新：gd (openSUSE-2016-1037)	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	medium
93506	SUSE SLED12 / SLES12 Security Update : gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
93701	openSUSE Security Update : gd (openSUSE-2016-1108)	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	critical
93701	openSUSE セキュリティ更新プログラム：gd（openSUSE-2016-1108）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	critical
93506	SUSE SLED12 / SLES12 セキュリティ更新：gd（SUSE-SU-2016:2303-1）	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical

偵測

搜尋 Plugin

critical

medium

critical

medium

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical