已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 gd 程序包。

已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u10 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 libwmf 程序包。

发现 GD 图形库 (aka libgd) 未能正确处理某些畸形 PNG 图像。远程攻击者可利用此问题造成 GD 图形库崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

根据安装的 gd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_io.c 中的整数溢出可让远程攻击者通过涉及图像中之水平和垂直区块数量的向量造成不明影响。(CVE-2016-10168) - 在 libgd2 的 2.2.5 之前版本中，gdImagePngPtr 函数中的双重释放漏洞，可让远程攻击者通过与无色彩之调色盘相关的向量造成拒绝服务。(CVE-2017-6362) - GD 图形库 2.1.1（又称为 libgd 或 libgd2）中的整数符号错误，可让远程攻击者通过特制的压缩 gd2 数据造成拒绝服务（崩溃），或执行任意代码，进而触发基于堆的缓冲区溢出。(CVE-2016-3074) - 在 GD 图形库（又称为 libgd）2.2.2 之前的版本（如 PHP 5.6.28 之前的版本和 7.0.13 之前的 7.x 所用）中，gd.c 之 gdImageFillToBorder 函数中的堆栈消耗漏洞，可让远程攻击者通过会触发使用负颜色值的特制 imagefilltoborder 调用造成拒绝服务（分段冲突）。(CVE-2016-9933) - 在 GD 图形库（又称为 libgd）（如 PHP 5.6.33 之前的版本、7.0.27 之前的 7.0.x、7.1.13 之前的 7.1.x 和 7.2.1 之前的 7.2.x 所用）中，gd_gif_in.c 有一个会通过特制的 GIF 文件导致无限循环的整数符号错误，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数进行调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 相关。(CVE-2018-5711) - 在 GD 图形库（又称为 libgd）2.2.4 之前的版本中，gd_gd2.c 中的 gdImageCreateFromGd2Ctx 函数可让远程攻击者通过特制的图像文件造成拒绝服务（应用程序崩溃）。(CVE-2016-10167) - 在 GD 图像库（又称为 libgd）中，gd_gif_out.c 中的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102928	Debian DSA-3961-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/4	high
109147	Slackware 14.2 / 当前版本：gd (SSA:2018-108-01)	Nessus	Slackware Local Security Checks	2018/4/19	2018/4/19	high
103428	Debian DLA-1106-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2019/7/10	high
102975	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3410-1)	Nessus	Ubuntu Local Security Checks	2017/9/6	2023/10/23	high
131674	EulerOS 2.0 SP2：gd (EulerOS-SA-2019-2521)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

检测

插件搜索

high

high

high

high

high

critical