在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

據發現，GD 程式庫未正確處理某些格式錯誤的 TGA 影像。如果使用者或自動化系統遭誘騙而處理特製的 TGA 影像，攻擊者可造成拒絕服務。(CVE-2016-6132、CVE-2016-6214)

據發現，GD 程式庫在使用 gdImageScale() 時，未正確處理記憶體。遠端攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。
(CVE-2016-6207).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-5116：避免因大型名稱造成堆疊溢位 (讀取) [bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函式中的超出邊界讀取問題 [bsc#995034]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

**LibGD 2.2.3 版本**

安全性相關修正：造成此瑕疵的原因是，從外部資源 (檔案、自訂 ctx 等等) 載入資料，且難以在呼叫 libgd API 之前驗證：

- 修正 php 錯誤 php#72339 (_gd2GetHeader 中的整數溢位) (CVE-2016-5766)

- 錯誤 #248，修正 read_image_tga 中的超出邊界讀取

使用應用程式提供的參數，在這些情況下，無效資料會造成問題：

- _gdContributionsAlloc() 的整數溢位錯誤 (CVE-2016-6207)

- 修正 php 錯誤 php#72494，未處理無效的色彩索引，可導致當機

- 改善 CropThreshold 的色彩檢查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 色板的影像處理，也使 libgd 與 php 的隨附 gd 同步。

此為建議更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92327	Debian DSA-3619-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
92869	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3060-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/10/20	medium
93506	SUSE SLED12 / SLES12 安全性更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
93063	openSUSE 安全性更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
92532	Fedora 24：gd (2016-615f3bf06e)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high

偵測

搜尋 Plugin

critical

medium

critical

high

high