已发现 GD 库未正确处理 XPM 图像中的部分色彩表。如果攻击者诱骗用户或自动化系统处理特别构建的 XPM 图像，即可造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2497)

已发现 GD 库未正确处理某些畸形 GIF 图像。如果攻击者诱骗用户或自动化系统处理特别构建的 GIF 图像，即可造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9709)

已发现 GD 库在使用 gdImageFillToBorder() 时，未正确处理内存。远程攻击者可能利用此问题造成拒绝服务。(CVE-2015-8874)

已发现 GD 库在使用 gdImageScaleTwoPass() 时，未正确处理内存。远程攻击者可能利用此问题造成拒绝服务。此问题仅适用 Ubuntu 14.04 LTS、Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2015-8877)

Hans Jerry Illikainen 发现 GD 库未正确处理部分畸形的 GD 图像。如果攻击者诱骗用户或自动化系统处理特别构建的 GD 图像，即可造成拒绝服务，或可能执行任意代码。
(CVE-2016-3074)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-2987-1)

critical Nessus 插件 ID 91423

版本 2.14