运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 gd 程序包受到漏洞的影响：

  - PHP 5.5.37 之前版本、5.6.23 之前的 5.6.x 版本和 7.0.8 之前的 7.x 版本使用的 GD 图形库（又称为 libgd）2.2.3 之前版本中，gd_gd2.c 内的 _gd2GetHeader 函数存在整数溢出，这使得远程攻击者能够通过图像中构建的区块尺寸造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2016-5766)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：gd 漏洞 (NS-SA-2021-0034)

high Nessus 插件 ID 149337

未找到依赖项