在用于程序图形创建与操作的库 libgd2 中发现多个漏洞。远程攻击者可利用这些缺陷，造成使用 libgd2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

此 gd 更新修复了以下问题：

- CVE-2016-6214：解析特别构建的 TGA 文件时缓冲区读取越界问题 [bsc#991436]

- CVE-2016-6132：使用 libgd 解析 TGA 文件的过程中发现读取越界问题 [bsc#987577]

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991622]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

- CVE-2016-5116：避免因大型名称造成的堆栈溢出（读取）[bsc#982176]

- CVE-2016-6905：gd_tga.c 的 read_image_tga 函数中的越界读取 [bsc#995034]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 GD 库未正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。（CVE-2016-6132、CVE-2016-6214）

已发现 GD 库在使用 gdImageScale() 时，未正确处理内存。远程攻击者可能利用此问题，造成拒绝服务或执行任意代码。
(CVE-2016-6207)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Pierre Joye 报告：

- 修复 php 缺陷 72339，_gd2GetHeader 中的整数溢出问题 (CVE-2016-5766)

- gd：解析特别构建的 TGA 文件时发生的缓冲区读取越界问题 (CVE-2016-6132)

- _gdContributionsAlloc() 内的整数溢出错误 (CVE-2016-6207)

- 修复 php 缺陷 72494，不处理无效的颜色索引，可导致崩溃 (CVE-2016-6128)

此 gd 更新修复了以下问题：

- CVE-2016-6214：解析特别构建的 TGA 文件时缓冲区读取越界问题 [bsc#991436]

- CVE-2016-6132：使用 libgd 解析 TGA 文件的过程中发现读取越界问题 [bsc#987577]

- CVE-2016-6128：无法正确处理无效的颜色索引 [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 
中的整数溢出错误 [bsc#991622]

- CVE-2016-6161：编码来自畸形输入 withgd2togif 的 GIF 时全局越界读取 [bsc#988032]

**LibGD 2.2.3 版本**

安全相关补丁：此缺陷由于从外部资源（文件、自定义 ctx 等）加载数据所造成，且难以在调用 libgd API 之前验证：

- 修复 php 缺陷 php#72339，_gd2GetHeader 中的整数溢出 (CVE-2016-5766)

- 缺陷 #248，修复 read_image_tga 中的越界读取

使用应用程序提供的参数，在这些情况下，无效数据会造成问题：

- _gdContributionsAlloc() 内的整数溢出错误 (CVE-2016-6207)

- 修复 php 缺陷 php#72494，不处理无效的颜色索引，可导致崩溃

- 改善 CropThreshold 的颜色检查

重要更新：

- gdImageCopyResampled 已改善。改善使用 alpha 通道进行的图像处理，也使 libgd 与 php 绑定的 gd 同步。

此为建议更新。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201612-09 中所述漏洞的影响（GD：多个漏洞）

    已在 GD 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92327	Debian DSA-3619-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
93506	SUSE SLED12 / SLES12 安全更新：gd (SUSE-SU-2016:2303-1)	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
92869	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3060-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	medium
92740	FreeBSD：gd -- 多种漏洞 (556d2286-5a51-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/5	2021/1/4	high
93063	openSUSE 安全更新：gd (openSUSE-2016-1003)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
92532	Fedora 24：gd (2016-615f3bf06e)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high
95524	GLSA-201612-09 : GD：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical

检测

插件搜索

critical

critical

medium

high

high

high

critical