在 libgd2（一种图形库）中发现多种漏洞：

CVE-2014-2497

读取具有特殊颜色表的 XPM 文件时，gdImageCreateFromXpm() 函数尝试取消引用空指针。这可允许远程攻击者通过构建的 XPM 文件造成拒绝服务（崩溃）。

CVE-2014-9709

使用 gdImageCreateFromGif() 函数导入无效 GIF 文件会造成读取缓冲区溢出，可允许远程攻击者通过构建的 GIF 文件造成拒绝服务（崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-189-1：libgd2 安全更新

medium Nessus 插件 ID 82646

未找到变更日志