在程式化圖形建立及處理程式庫 libgd2 的 gdImagePngPtr() 函式中發現一個雙重釋放弱點，如果處理特製的檔案，可能導致拒絕服務或執行任意程式碼。

現已提供適用於 Slackware 14.2 和最新版本的新 gd 套件，可修正多個安全性問題。

在程式化圖形建立及處理程式庫 libgd2 的 gdImagePngPtr() 函式中發現一個雙重釋放弱點，如果處理特製的檔案，可能導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u10 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 libwmf 套件，可修正多個安全性問題。

據發現，GD 圖形程式庫 (又稱 libgd) 未正確處理某些格式錯誤的 PNG 影像。遠端攻擊者可利用此問題造成 GD 圖形程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 gd 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_io.c 中的整數溢位可讓遠端攻擊者透過涉及影像中之水平和垂直區塊數量的向量造成不明影響。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函式中的雙重釋放弱點，可讓遠端攻擊者透過與無色彩之調色盤相關的向量造成拒絕服務。(CVE-2017-6362) - GD Graphics Library 2.1.1 (亦即 libgd 或 libgd2) 中的整數正負號錯誤，可讓遠端攻擊者透過特製的壓縮 gd2 資料造成拒絕服務 (損毀)，甚或執行任意程式碼，進而觸發堆積型緩衝區溢位。(CVE-2016-3074) - 在 GD Graphics Library (亦即 libgd) 2.2.2 之前的版本 (如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用) 中，gd.c 之 gdImageFillToBorder 函式中的堆疊消耗弱點，可讓遠端攻擊者透過會觸發使用負色彩值的特製 imagefilltoborder 呼叫造成拒絕服務 (分割違規)。(CVE-2016-9933) - 在 GD Graphics Library (亦即 libgd) (如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用) 中，gd_gif_in.c 有一個會透過特製的 GIF 檔案導致無限迴圈的整數正負號錯誤，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式進行呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 相關。(CVE-2018-5711) - 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) - 在 GD Graphics Library (亦即 libgd) 中，gd_gif_out.c 中的輸出函式可讓遠端攻擊者透過特製的影像造成拒絕服務 (越界讀取)。(CVE-2016-6161) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102928	Debian DSA-3961-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/4	high
109147	Slackware 14.2 / 最新版本：gd (SSA:2018-108-01)	Nessus	Slackware Local Security Checks	2018/4/19	2018/4/19	high
103428	Debian DLA-1106-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2019/7/10	high
102975	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3410-1)	Nessus	Ubuntu Local Security Checks	2017/9/6	2023/10/23	high
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical