在 GD 圖庫 (亦即 libgd) 中，gd_gif_out.c 所用的輸出函式允許遠端攻擊者透過特製的影像，造成拒絕服務 (超出邊界讀取)。(CVE-2016-6161)

根據安裝的 gd 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_io.c 中的整數溢位可讓遠端攻擊者透過涉及影像中之水平和垂直區塊數量的向量造成不明影響。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函式中的雙重釋放弱點，可讓遠端攻擊者透過與無色彩之調色盤相關的向量造成拒絕服務。(CVE-2017-6362) - GD Graphics Library 2.1.1 (亦即 libgd 或 libgd2) 中的整數正負號錯誤，可讓遠端攻擊者透過特製的壓縮 gd2 資料造成拒絕服務 (損毀)，甚或執行任意程式碼，進而觸發堆積型緩衝區溢位。(CVE-2016-3074) - 在 GD Graphics Library (亦即 libgd) 2.2.2 之前的版本 (如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用) 中，gd.c 之 gdImageFillToBorder 函式中的堆疊消耗弱點，可讓遠端攻擊者透過會觸發使用負色彩值的特製 imagefilltoborder 呼叫造成拒絕服務 (分割違規)。(CVE-2016-9933) - 在 GD Graphics Library (亦即 libgd) (如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用) 中，gd_gif_in.c 有一個會透過特製的 GIF 檔案導致無限迴圈的整數正負號錯誤，對 imagecreatefromgif 或 imagecreatefromstring PHP 函式進行呼叫即為一例。這與 GetCode_ 和 gdImageCreateFromGifCtx 相關。(CVE-2018-5711) - 在 GD Graphics Library (亦即 libgd) 2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函式可讓遠端攻擊者透過特製的影像檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-10167) - 在 GD Graphics Library (亦即 libgd) 中，gd_gif_out.c 中的輸出函式可讓遠端攻擊者透過特製的影像造成拒絕服務 (越界讀取)。(CVE-2016-6161) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GD 程式庫在使用 gdImageScaleTwoPass() 時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2013-7456)

據發現，GD 程式庫未正確處理某些格式錯誤的 XBM 影像。如果使用者或自動化系統遭誘騙而處理特製的 XBM 影像，攻擊者可造成拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-5116)

據發現，GD 程式庫在使用 _gd2GetHeader() 時，未正確處理記憶體。遠端攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。
(CVE-2016-5766)

據發現，GD 程式庫未正確處理某些色彩索引。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-6128)

據發現，GD 程式庫在編碼 GIF 影像時，未正確處理記憶體。遠端攻擊者可能利用此問題引發拒絕服務。(CVE-2016-6161)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

此 php5 更新可修正下列問題：

- 安全性更新：

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#987580]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-6292：exif_process_user_comment 中的 NULL 指標解除參照 [bsc#991422]

- CVE-2016-6295：含 GC 與 unserialize() 的 SNMP 中的釋放後使用 [bsc#991424]

- CVE-2016-6297：php_stream_zip_opener 中的堆疊型緩衝區溢位弱點 [bsc#991426]

- CVE-2016-6291：exif_process_IFD_in_MAKERNOTE 中的超出邊界存取問題 [bsc#991427]

- CVE-2016-6289：整數溢位導致 virtual_file_ex 中出現緩衝區溢位 [bsc#991428]

- CVE-2016-6290：因非預期工作階段還原序列化導致 unserialize() 中出現釋放後使用 [bsc#991429]

- CVE-2016-5399：bzread() 不當處理錯誤 [bsc#991430]

- CVE-2016-6296：simplestring.c 之 simplestring_addn 中的堆積緩衝區溢位弱點 [bsc#991437]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整數溢位錯誤 [bsc#991434]

- CVE-2016-6288：php_url_parse_ex 中的緩衝區過度讀取問題 [bsc#991433]

此 gd 更新可修正下列問題：

- 安全性更新：

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

從格式錯誤的輸入編碼 gif 時，在此軟體中發現一個全域超出邊界讀取問題。

一旦有無效輸入，我們可能會在真正的 EOF 出現前便收到 EOF 標記。gif 邏輯看到 EOF 標記時便會假設沒有更多資料，因而可能使 cur_bits 索引為負值。當我們取得更多資料，遮罩陣列就會反向溢位。

針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u5 版本中修正。

我們建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 gd 更新可修正下列問題：

- CVE-2016-6214：剖析特製 TGA 檔案時的緩衝區過度讀取問題 [bsc#991436]

- CVE-2016-6132：使用 libgd 剖析 TGA 檔案的過程中發現讀取超出邊界問題 [bsc#987577]

- CVE-2016-6128：未正確處理無效色彩索引的問題 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc()
 中的整數溢位錯誤 [bsc#991622]

- CVE-2016-6161：從格式錯誤的輸入 withgd2togif 編碼 GIF 時的全域超出邊界讀取問題 [bsc#988032]

- CVE-2016-5116：避免因大型名稱造成堆疊溢位 (讀取) [bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函式中的超出邊界讀取問題 [bsc#995034]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94923	F5 網路 BIG-IP：libgd 弱點 (K71581599)	Nessus	F5 Networks Local Security Checks	2016/11/17	2020/3/9	medium
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
92011	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3030-1)	Nessus	Ubuntu Local Security Checks	2016/7/12	2023/10/20	critical
92327	Debian DSA-3619-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
93063	openSUSE 安全性更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
92982	openSUSE 安全性更新：php5 (openSUSE-2016-985)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
93505	SUSE SLES11 安全性更新：gd (SUSE-SU-2016:2302-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/19	medium
92570	Debian DLA-563-1：libgd2 安全性更新	Nessus	Debian Local Security Checks	2016/7/27	2021/1/11	medium
93506	SUSE SLED12 / SLES12 安全性更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

high

critical

medium

medium

critical