远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4659 公告中提及的多个漏洞的影响。

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - GD 图形库（亦即 LibGD）2.2.5 版本中 gd_color_match.c 内的 gdImageColorMatch，使用于 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函数时，会发生基于堆的缓冲区溢出。能够触发 imagecolormatch 调用的攻击者会通过构建的图像数据利用此漏洞。(CVE-2019-6977)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4659 公告中提及的多个漏洞的影响。

  - gd：gdImageClone 中存在空指针取消引用 (CVE-2018-14553)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - gd：在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr 中存在双重释放 (CVE-2019-6978)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 GD 图形库 libgd2 中发现一个漏洞，攻击者可借此利用特定的函数调用序列，来触发空指针取消引用，进而造成使用 libgd2 的应用程序崩溃，并招致拒绝服务。

对于 Debian 8“Jessie”，已在版本 2.1.0-5+deb8u14 中修复此问题。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 10 主机上安装的程序包受到 dla-3781 公告中提及的多个漏洞影响。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - 在 GD 图形库（亦称 LibGD）2.3.2 及之前版本中，gd_tga.c 中的 read_header_tga 可让远程攻击者通过特制的 TGA 文件造成拒绝服务（越界读取）。(CVE-2021-38115)

  - 2.3.2 及之前版本的 GD Graphics 库（又称为 LibGD）存在越界读取问题，原因是缺少某些 gdGetBuf 和 gdPutBuf 返回值检查。(CVE-2021-40812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 gd 程序包受到多个漏洞的影响：

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

  - GD 图形库（亦即 LibGD）2.2.5 版本中 gd_color_match.c 内的 gdImageColorMatch，使用于 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函数时，会发生基于堆的缓冲区溢出。能够触发 imagecolormatch 调用的攻击者会通过构建的图像数据利用此漏洞。(CVE-2019-6977)

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4316-1 公告中提及的多个漏洞的影响。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - 在 GD 图形库（又称为 LibGD）2.2.5 中使用 gdImageCreateFromXbm() 函数时，如果用于 PHP 7.1.30 以下的 7.1.x、7.2.19 以下的 7.2.x，以及 7.3.6 以下的 7.3.x 中的 PHP GD 扩展，就可能会提供将造成函数使用未初始化变量值的数据。这可导致之前程序代码所留下的堆栈内容泄露。(CVE-2019-11038)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Slackware 14.2 和当前版本可使用新的 gd 程序包修复安全问题。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4659 公告中提及的多个漏洞的影响。

  - gd：gdImageClone 中存在空指针取消引用 (CVE-2018-14553)

  - gd：gd_color_match.c 的 gdImageColorMatch() 中存在基于堆的缓冲区溢出 (CVE-2019-6977)

  - gd：在 gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 的 gdImage*Ptr 中存在双重释放 (CVE-2019-6978)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142777	Oracle Linux 8：gd (ELSA-2020-4659)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	critical
143083	RHEL 8：gd (RHSA-2020: 4659)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	critical
133730	Debian DLA-2106-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
193481	Debian dla-3781：libgd-dev - 安全更新	Nessus	Debian Local Security Checks	2024/4/18	2024/4/18	high
147709	NewStart CGSL MAIN 6.02：gd 多个漏洞 (NS-SA-2021-0066)	Nessus	NewStart CGSL Local Security Checks	2021/3/11	2021/3/12	critical
183650	Ubuntu 16.04 LTS / 18.04 LTS：GD Graphics 库漏洞 (USN-4316-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/12/22	medium
134850	Slackware 14.2 / 当前版本：gd（SSA：2020-083-01）	Nessus	Slackware Local Security Checks	2020/3/24	2024/3/21	critical
145893	CentOS 8：gd (CESA-2020: 4659)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

检测

插件搜索

critical

critical

high

high

critical

medium

critical

critical