**LibGD 2.2.3 版本**

安全相关补丁：此缺陷由于从外部资源（文件、自定义 ctx 等）加载数据所造成，且难以在调用 libgd API 之前验证：

- 修复 php 缺陷 php#72339，_gd2GetHeader 中的整数溢出 (CVE-2016-5766)

- 缺陷 #248，修复 read_image_tga 中的越界读取

使用应用程序提供的参数，在这些情况下，无效数据会造成问题：

- _gdContributionsAlloc() 内的整数溢出错误 (CVE-2016-6207)

- 修复 php 缺陷 php#72494，不处理无效的颜色索引，可导致崩溃

- 改善 CropThreshold 的颜色检查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 通道进行的图像处理，也使 libgd 与 php 绑定的 gd 同步。

此为建议更新。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 24：gd (2016-615f3bf06e)

high Nessus 插件 ID 92532

未找到变更日志