在 GD 圖形程式庫中發現多個弱點，如果處理格式錯誤的檔案，這些弱點可能會造成拒絕服務，或可能造成執行任意程式碼。

遠端主機執行的 macOS 是 10.12.3 之前的 10.12.x 版。因此受到下列元件中的多個弱點影響：- apache_mod_php - Bluetooth - Graphics Drivers - Help Viewer - IOAudioFamily - Kernel - libarchive - Vim - WebKit 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 Tiff 影像。如果使用者或自動化系統遭誘騙而處理特製的 Tiff 影像，攻擊者可造成拒絕服務。(CVE-2016-6911)

Ke Liu 發現 GD 程式庫在處理 WebP 影像時，未正確處理某些整數。如果使用者或自動化系統遭誘騙而處理特製的 WebP 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7568)

Emmanuel Law 發現 GD 程式庫在建立影像時，未正確處理某些字串。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
(CVE-2016-8670).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-6911 gdImageCreateFromTiffPtr() 中存在無效讀取 (大多數程式碼在 Wheezy 版本中並不存在)

CVE-2016-8670：GD dynamicGetbuf 中存在堆疊緩衝區溢位

針對 Debian 7「Wheezy」，已在 2.0.36~rc1~dfsg-6.1+deb7u6 版本中修正這些問題。

建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gd 中發現一個弱點。在 dynamicGetbuf() 的計算中的整數反向溢位未經過正確處理，進而導致在某些情況下透過非常大的引數超出邊界寫入 memcpy()。攻擊者可建立將導致當機或可能執行程式碼的特製映像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 實作內的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或可能透過在 __wakeup 處理期間不當處理的特製序列化資料，造成其他不明影響。(CVE-2016-9137) 在 GD 圖庫 (亦即 libgd) 2.2.2 之前版本在 PHP 5.6.28 之前版本中使用時，gd.c 中 gdImageFillToBorder 函式內的堆疊消耗弱點可讓遠端攻擊者透過可觸發使用負色彩值的特製 imagefilltoborder 呼叫，造成拒絕服務 (分割違規)。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可讓遠端攻擊者透過 wddxPacket XML 文件中的特製序列化資料，造成拒絕服務 (NULL 指標解除參照)，PDORow 字串即為一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 內的 php_wddx_push_element 函式可讓遠端攻擊者透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能造成其他不明影響。(CVE-2016-9935)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94079	Debian DSA-3693-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/10/17	2021/1/11	critical
96731	macOS 10.12.x < 10.12.3 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/1/24	2019/11/13	high
94466	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3117-1)	Nessus	Ubuntu Local Security Checks	2016/11/2	2023/10/20	critical
94113	Debian DLA-665-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2016/10/19	2021/1/11	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical