gd用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2017-7890：初期化されていないメモリに対するバッファオーバーリードを修正しました（bsc#1050241）。

CVE-2018-14553：gdImageClone（）内のNULLポインターデリファレンスを修正しました（bsc#1165471）。

CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。(CVE-2018-14553)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

gd用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-14553：gdImageCloneのNULLポインターデリファレンス（bsc#1165471）

  - CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4659のアドバイザリ。

  - gd：gdImageCloneのNULL ポインターデリファレンス（CVE-2018-14553）

  - gd：gd_color_match.cのgdImageColorMatch（）におけるヒープベースのバッファオーバーフロー（CVE-2019-6977）

  - gd：gd_gif_out.c、gd_jpeg.c、およびgd_wbmp.cのgdImage*Ptrでの二重解放（CVE-2019-6978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4659アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく ) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。 (CVE-2018-14553 )

  - 5.6.40より前、7.1.26より前の7.x、7.2.14より前の7.2.x、7.3.1より前の7.3.xのPHPのimagecolormatch関数で使用されているGD Graphics Library (別名LibGD ) 2.2.5のgd_color_match.c内のgdImageColorMatchで、ヒープベースのバッファオーバーフローが発生します。これは、細工された画像データを使ってimagecolormatch呼び出しをトリガーできる攻撃者に悪用される可能性があります。 (CVE-2019-6977 )

  - GD グラフィックライブラリ (別名 LibGD) 2.2.5 には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.c の gdImage*Ptr() 関数に二重解放があります。注: PHP は影響を受けません。CVE-2019-6978

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS/18.04 LTS ホストには、USN-4316-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。(CVE-2018-14553)

  - PHP バージョン 7.1.30 より前の、7.1.x7.2.19より前の、7.2.x7.3.6より前の 7.3.x の PHP GD 拡張機能で使用される GD グラフィックライブラリ (別名 LibGD) 2.2.5 の gdImageCreateFromXbm() 関数を使用するとき、初期化されていない変数の値を関数に使用させるデータが供給される可能性があります。これにより、以前のコードによって残されたスタックの内容が開示される可能性があります。(CVE-2019-11038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134366	SUSE SLED12 / SLES12セキュリティ更新プログラム：gd（SUSE-SU-2020:0623-1）	Nessus	SuSE Local Security Checks	2020/3/10	2024/3/22	medium
256902	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14553	Nessus	Misc.	2025/8/27	2025/8/27	high
134398	openSUSEセキュリティ更新プログラム：gd（openSUSE-2020-332）	Nessus	SuSE Local Security Checks	2020/3/11	2024/3/22	medium
145893	CentOS 8：gd（CESA-2020：4659）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
157619	AlmaLinux 8gdALSA-2020:4659	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
183650	Ubuntu 16.04 LTS / 18.04 LTS : GD グラフィックライブラリの脆弱性 (USN-4316-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2025/9/3	medium

检测

插件搜索

medium

high

medium

critical

critical

medium