遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4659 公告中提及的多個弱點影響。

  - 在 GD 圖庫 (又稱 LibGD) 2.2.5 中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

  - GD 圖庫 (即 LibGD) 2.2.5 版本中 gd_color_match.c 內的 gdImageColorMatch，使用於 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函式時，會出現堆積型緩衝區溢位。攻擊者若能使用建構的影像資料觸發 imagecolormatch 呼叫，便可利用此弱點。(CVE-2019-6977)‘

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4659 公告中提及的多個弱點影響。

  - gd：gdImageClone 中存在 NULL 指標解除參照 (CVE-2018-14553)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 中的 gdImage*Ptr 有雙重釋放問題 (CVE-2019-6978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libgd2 (GD 圖形程式庫) 中發現一個弱點，攻擊者可藉此利用特定的函式呼叫序列來觸發 NULL 指標解除參照，進而導致使用 libgd2 的應用程式當機，並造成拒絕服務。

針對 Debian 8「Jessie」，已在 2.1.0-5+deb8u14 版本中修正此問題。

建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3781 公告中提及的多個弱點影響。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

  - 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gif_out.c 的 read_header_tga 允許遠端攻擊者透過特製 TGA 檔案，造成拒絕服務 (超出邊界讀取)。(CVE-2021-38115)

  - GD Graphics Library (即 LibGD) 2.3.2 及其更低版本包含超出邊界讀取弱點，這是因為缺少特定的 gdGetBuf 和 gdPutBuf 傳回值檢查。(CVE-2021-40812)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 gd 套件受到多個弱點影響：

  - 在 GD 圖庫 (又稱 LibGD) 2.2.5 中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr() 函式中有重複釋放情形。注意：PHP 不受影響。(CVE-2019-6978)

  - GD 圖庫 (即 LibGD) 2.2.5 版本中 gd_color_match.c 內的 gdImageColorMatch，使用於 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函式時，會出現堆積型緩衝區溢位。攻擊者若能使用建構的影像資料觸發 imagecolormatch 呼叫，便可利用此弱點。(CVE-2019-6977)‘

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4316-1 公告中所提及的多個弱點影響。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

  - 在 GD 圖庫 (亦即 LibGD) 2.2.5 中使用 gdImageCreateFromXbm() 函式時，如果用於 PHP 7.1.30 以下的 7.1.x、7.2.19 以下的 7.2.x，以及 7.3.6 以下的 7.3.x 中的 PHP GD 延伸，就可能會提供將造成函式使用未初始化之變數的值。這可能會導致前一個程式碼遺留的堆疊內容洩漏。(CVE-2019-11038)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 和最新版本的新 gd 套件，可修正多個安全性問題。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4659 公告中提及的多個弱點影響。

  - gd：gdImageClone 中存在 NULL 指標解除參照 (CVE-2018-14553)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在堆積型緩衝區溢位 (CVE-2019-6977)

  - gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 中的 gdImage*Ptr 有雙重釋放問題 (CVE-2019-6978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142777	Oracle Linux 8：gd (ELSA-2020-4659)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	critical
143083	RHEL 8：gd (RHSA-2020: 4659)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	critical
133730	Debian DLA-2106-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
193481	Debian dla-3781：libgd-dev - 安全性更新	Nessus	Debian Local Security Checks	2024/4/18	2024/4/18	high
147709	NewStart CGSL MAIN 6.02：gd 多個弱點 (NS-SA-2021-0066)	Nessus	NewStart CGSL Local Security Checks	2021/3/11	2021/3/12	critical
183650	Ubuntu 16.04 LTS / 18.04 LTS：GD Graphics Library 弱點USN-4316-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/12/22	medium
134850	Slackware 14.2 / 最新版本：gd (SSA:2020-083-01)	Nessus	Slackware Local Security Checks	2020/3/24	2024/3/21	critical
145893	CentOS 8：gd (CESA-2020: 4659)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

medium

critical

critical