Stefan Esser 发现 GD 库在处理某些图像时未能正确运行内存。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务。(CVE-2016-10167)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。(CVE-2016-10168)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 WebP 图像。如果用户或自动化系统受到诱骗处理特制的 WebP 图像，攻击者可造成拒绝服务，或可能执行任意代码。
此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

发现 GD 库未能正确处理超大图像的创建。如果用户或自动化系统受到诱骗创建特制的图像，攻击者可造成拒绝服务。(CVE-2016-9317)

发现 GD 库未能正确处理某些图像的填充。如果用户或自动化系统受到诱骗填充图像，攻击者可造成拒绝服务。
(CVE-2016-9933)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3213-1)

critical Nessus 插件 ID 97468

版本 3.9

版本 3.7

版本 3.9 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509041730
版本 3.7 Oct 21, 2023, 9:06 AM CVSSv2 score source (set to "CVE-2016-6912") Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210906