在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

- 2010 年 12 月 6 日星期一，Caolan McNamara <caolanm@redhat.com> - 0.2.8.4-27

- 解决了：rhbz#660161 安全问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2007:0155：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 处理深度嵌套数组的方式中发现一个拒绝服务缺陷。远程攻击者可通过提交具有深度嵌套数组的输入变量造成 PHP 解释器崩溃。
(CVE-2007-1285)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 unserialize() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1286)

在 mbstring 扩展设置全局变量的方式中发现一个缺陷。可强制使用 mb_parse_str() 函数设置全局变量的脚本启用 register_globals 配置选项，从而可能导致全局变量注入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函数中发现一个双重释放缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 session_decode() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1711)

在 PHP 的 mail() 函数处理标头数据的方式中发现一个缺陷。如果脚本发送使用包含来自不受信任来源的字符串的主题标头的邮件，远程攻击者可向非预期收件人发送批量电子邮件。(CVE-2007-1718)

在 PHP 的 gd 扩展中发现一个基于堆的缓冲区溢出缺陷。可强制用于处理来自不受信任来源的 WBMP 图像的脚本可导致任意代码执行。
(CVE-2007-1001)

在 PHP 的 gd 扩展中发现一个缓冲区读取越界缺陷。可强制用于使用来自不受信任来源的 JIS 字体编写任意字符串的脚本可导致 PHP 解释器崩溃。
(CVE-2007-0455)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。(CVE-2007-2756)

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。(CVE-2007-0455)

PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 中的 gd_gd.c 的 _gdGetColors 函数，和 GD 图形库 2.x 未正确验证某个 colorsTotal 结构成员，这可能允许远程攻击者通过构建的 GD 文件发起缓冲区溢出或缓冲区越界读取攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2009-3546)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。(CVE-2007-3472)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。(CVE-2007-3473)

来自 Red Hat 安全公告 2008:0146：

更新后的 gd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gd 程序包中包含用于 PNG 和 JPEG 等图像的动态创建的图形库。

在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

gd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Mitre 报告：

由于未正确调用 gdMalloc 函数，gd graphics library (libgd) 2.0.21 和更早版本中存在多种缓冲区溢出，允许远程攻击者通过可触发溢出的畸形图像文件执行任意代码，这组漏洞与 CVE-2004-0990 不同。

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。

低于 2.0.35 的 GD Graphics Library (libgd) 中的 (a) imagearc 和 (b) 函数允许攻击者通过大的 (1) 起始或 (2) 结束角度值造成拒绝服务（CPU 消耗）。

在 PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 以及 GD Graphics Library 2.x 中，gd_gd.c 中的 _gdGetColors 函数未正确验证某些 colorsTotal 结构成员，这可允许远程攻击者通过构建的 GD 文件执行缓冲区溢出或缓冲区读取越界攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。

libwmf 0.2.8.4 中基于堆的缓冲区溢出可允许远程攻击者通过构建的 BMP 图像造成拒绝服务（崩溃）或可能执行任意代码。

libwmf 0.2.8.4 中的 meta.h 可允许远程攻击者通过构建的 WMF 文件造成拒绝服务（越界读取）。

libwmf 0.2.8.4 中的释放后使用漏洞可允许远程攻击者通过构建的 WMF 文件对 (1) wmf2gd 或 (2) wmf2eps 命令造成拒绝服务（崩溃）。

libwmf 0.2.8.4 的 DecodeImage 中基于堆的缓冲区溢出可允许远程攻击者通过 WMF 文件的图像中构建的“run-length count”造成拒绝服务（崩溃）或可能执行任意代码。

远程 BIG-IP 设备缺少安全公告所需的修补程序。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 libwmf 程序包。

- 2010 年 12 月 6 日星期一，Caolan McNamara <caolanm@redhat.com> - 0.2.8.4-22

- 解决了：rhbz#660161 安全问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60367	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 gd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51415	Fedora 14：libwmf-0.2.8.4-27.fc14 (2010-19033)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	high
67471	Oracle Linux 3 / 4：php (ELSA-2007-0155)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2018/4/18	high
67657	Oracle Linux 4 / 5：gd (ELSA-2008-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
84782	FreeBSD：libwmf -- 多种漏洞 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
78215	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL7859)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2019/7/10	high
51414	Fedora 13：libwmf-0.2.8.4-22.fc13 (2010-19022)	Nessus	Fedora Local Security Checks	2011/1/5	2021/1/11	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high