現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 libwmf 套件，可修正多個安全性問題。

- 2010 年 12 月 6 日星期一 Caolan McNamara <caolanm at redhat.com> - 0.2.8.4-22

- 解決：rhbz#660161 安全性問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。(CVE-2007-2756)

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。(CVE-2007-0455)

在 5.2.11 版和 5.3.1 之前的 5.3.x 版 PHP，以及 GD Graphics Library 2.x 中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。
(CVE-2009-3546)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。(CVE-2007-3472)

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。(CVE-2007-3473)

來自 Red Hat 安全性公告 2008:0146：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 gd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gd 套件包含一個用於動態建立影像 (如 PNG 與 JPEG) 的圖形程式庫。

在 gd GIF 影像處理程式碼中發現多個問題。特製的 GIF 檔案可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。
(CVE-2006-4484、CVE-2007-3475、CVE-2007-3476)

在 gdImageCreateTrueColor() 函式中發現一個會導致錯誤記憶體配置的整數溢位。特製的影像可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。(CVE-2007-3472)

發現緩衝區過度讀取瑕疵。這可導致使用 gd 程式庫轉譯某些使用 JIS 編碼字型之字串的應用程式損毀。(CVE-2007-0455)

在 gd PNG 影像處理程式碼中發現一個瑕疵。截斷的 PNG 影像可導致在使用 gd 程式庫的應用程式中發生無限迴圈。(CVE-2007-2756)

在 gd X 點陣圖 (XBM) 影像處理程式碼中發現一個瑕疵。格式有誤或截斷的 XBM 影像可導致使用 gd 程式庫的應用程式損毀。(CVE-2007-3473)

gd 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Mitre 報告：

gd 圖庫 (libgd) 2.0.21 版及其之前版本中存有多個緩衝區溢位問題，可允許遠端攻擊者透過格式錯誤的影像檔，因對 gdMalloc 函式不當呼叫而觸發溢位，藉此執行任意程式碼；此組弱點與 CVE-2004-0990 不同。

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。

在 2.0.35 版以前的 GD 圖庫 (libgd) 中，(a) imagearc 和 (b) imagefilledarc 函式允許攻擊者透過大 (1) 開始或 (2) 結束角度值，造成拒絕服務 (CPU 消耗)。

在 PHP 5.2.11 版和 5.3.1 之前的 5.3.x 版以及 GD 圖庫 2.x 版中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。

libwmf 0.2.8.4 中存在一個堆積型緩衝區溢位問題，允許遠端攻擊者透過特製的 BMP 影像造成拒絕服務 (當機)，或可能執行任意程式碼。

libwmf 0.2.8.4 中的 meta.h，允許遠端攻擊者透過特製的 WMF 檔案造成拒絕服務 (超出邊界讀取)。

libwmf 0.2.8.4 中存在一個釋放後使用弱點，允許遠端攻擊者透過 (1) wmf2gd 或 (2) wmf2eps 命令的特製 WMF 檔案，造成拒絕服務 (當機)。

libwmf 0.2.8.4 的 DecodeImage 函式中存有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 WMF 檔案中某影像的特製「run-length count」，造成拒絕服務 (當機) 或可能執行任意程式碼。

在 gd GIF 影像處理程式碼中發現多個問題。特製的 GIF 檔案可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。
(CVE-2006-4484、CVE-2007-3475、CVE-2007-3476)

在 gdImageCreateTrueColor() 函式中發現一個會導致錯誤記憶體配置的整數溢位。特製的影像可造成當機，或可能以使用 gd 程式庫之應用程式的權限執行程式碼。(CVE-2007-3472)

發現緩衝區過度讀取瑕疵。這可導致使用 gd 程式庫轉譯某些使用 JIS 編碼字型之字串的應用程式損毀。(CVE-2007-0455)

在 gd PNG 影像處理程式碼中發現一個瑕疵。截斷的 PNG 影像可導致在使用 gd 程式庫的應用程式中發生無限迴圈。(CVE-2007-2756)

在 gd X 點陣圖 (XBM) 影像處理程式碼中發現一個瑕疵。格式有誤或截斷的 XBM 影像可導致使用 gd 程式庫的應用程式損毀。(CVE-2007-3473)

- 2010 年 12 月 6 日星期一 Caolan McNamara <caolanm at redhat.com> - 0.2.8.4-27

- 解決：rhbz#660161 安全性問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2019/7/10	high
51414	Fedora 13 : libwmf-0.2.8.4-22.fc13 (2010-19022)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	high
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2018/4/18	high
67657	Oracle Linux 4 / 5 : gd (ELSA-2008-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
84782	FreeBSD：libwmf -- 多個弱點 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
60367	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 gd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51415	Fedora 14 : libwmf-0.2.8.4-27.fc14 (2010-19033)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high