The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3781 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3781-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Thorsten Alteholz     April 07, 2024                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : libgd2     Version        : 2.2.5-5.2+deb10u1     CVE ID         : CVE-2018-14553 CVE-2021-38115 CVE-2021-40812


    Several issues have been found in libgd2, a GD Graphics Library.
    They are related to out-of-bounds reads or NULL pointer derefence allowing     denial of service attacks.



    For Debian 10 buster, these problems have been fixed in version     2.2.5-5.2+deb10u1.

    We recommend that you upgrade your libgd2 packages.

    For the detailed security status of libgd2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libgd2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.04ホストには、USN-5068-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり**2.2.5までのGDグラフィックライブラリ（別名LibGD）において、gd_tiff.cのtiffWriterでヒープベースのバッファオーバーリードがあります。注：ベンダーによると、個人的な見解として、GDおよびGD2フォーマットは「廃止され、開発とテストの目的でのみ使用する必要がある」として文書化されているため、この問題にはCVEを使用すべきではありません。（CVE-2017-6363）

  -2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_tga.cのread_header_tgaにより、リモート攻撃者が、細工されたTGAイメージを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2021-38115）

  - **異論あり**2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_gd2.cのgdImageGd2Ptrには、二重解放があります。注：ベンダーの立場は、GD2イメージフォーマットは、libgdの専用画像フォーマットであるというものです。これは古いものと見なさており、開発とテストの目的にのみ使用する必要があります。
    (CVE-2021-40145)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3781 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。(CVE-2018-14553)

  -2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_tga.cのread_header_tgaにより、リモート攻撃者が、細工されたTGAイメージを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2021-38115）

  - 特定の gdGetBuf および gdPutBuf の戻り値のチェックがないため、GD Graphics Library (別名 LibGD) 2.3.2 以前には領域外読み取りがあります。(CVE-2021-40812)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_tga.cのread_header_tgaにより、リモート攻撃者が、細工されたTGAイメージを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2021-38115）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3781 公告中提及的多個弱點影響。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 的 gdImageClone 中存在 NULL 指標解除參照，攻擊者可利用此問題，透過特定的函式呼叫序列導致應用程式損毀。僅在與外部 libgd 連結 (未隨附) 時影響 PHP。(CVE-2018-14553)

  - 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gif_out.c 的 read_header_tga 允許遠端攻擊者透過特製 TGA 檔案，造成拒絕服務 (超出邊界讀取)。(CVE-2021-38115)

  - GD Graphics Library (即 LibGD) 2.3.2 及其更低版本包含超出邊界讀取弱點，這是因為缺少特定的 gdGetBuf 和 gdPutBuf 傳回值檢查。(CVE-2021-40812)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5068-1 公告中提及的多个漏洞的影响。

  - **存在争议** 在 GD 图形库（亦称 LibGD）2.2.5 及之前版本中，gd_tiff.c 的 tiffWriter 中存在基于堆的缓冲区过度读取。注意：供应商表示，在他看来此问题不应具有 CVE，因为 GD 和 GD2 格式已记录为“过时，仅可用于开发和测试目的。”(CVE-2017-6363)

  - 在 GD 图形库（亦称 LibGD）2.3.2 及之前版本中，gd_tga.c 中的 read_header_tga 可让远程攻击者通过特制的 TGA 文件造成拒绝服务（越界读取）。(CVE-2021-38115)

  - **存在争议** 在 GD 图形库（亦即 LibGD）2.3.2 及之前版本中，gd_gd2.c 中的 gdImageGd2Ptr 存在双重释放。注意：供应商认为 GD2 图像格式是 libgd 的专有图像格式。该格式须被视为过时，且仅应用于开发和测试目的。
    (CVE-2021-40145)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5068-1 公告中所提及的多個弱點影響。

  - ** 有爭議** 在 2.2.5 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_tiff.c 的 tiffWriter 中存在過度讀取堆積型緩衝區的情形。注意：供應商表示，我認為此問題不應有 CVE，因為 GD 和 GD2 格式已記錄為「過時，且應當只用於開發和測試用途」。(CVE-2017-6363)

  - 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gif_out.c 的 read_header_tga 允許遠端攻擊者透過特製 TGA 檔案，造成拒絕服務 (超出邊界讀取)。(CVE-2021-38115)

  - ** 有爭議 ** 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gd2.c 的 gdImageGd2Ptr 存在雙重釋放問題。注意：供應商的位置是 GD2 影像格式是 libgd 的專屬影像格式。必須將其視為「過時，且應當只用於開發和測試用途」。
    (CVE-2021-40145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to the versions of the gd package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) through 2.3.2 allows remote attackers     to cause a denial of service (out-of-bounds read) via a crafted TGA file. (CVE-2021-38115)

  - ** DISPUTED ** gdImageGd2Ptr in gd_gd2.c in the GD Graphics Library (aka LibGD) through 2.3.2 has a double     free. NOTE: the vendor's position is 'The GD2 image format is a proprietary image format of libgd. It has     to be regarded as being obsolete, and should only be used for development and testing purposes.'     (CVE-2021-40145)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the libgd package has been released.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.3.2 版及更早版本的 GD 圖庫 (亦稱 LibGD) 中，gd_gif_out.c 的 read_header_tga 允許遠端攻擊者透過特製 TGA 檔案，造成拒絕服務 (超出邊界讀取)。(CVE-2021-38115)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 10 主机上安装的程序包受到 dla-3781 公告中提及的多个漏洞影响。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - 在 GD 图形库（亦称 LibGD）2.3.2 及之前版本中，gd_tga.c 中的 read_header_tga 可让远程攻击者通过特制的 TGA 文件造成拒绝服务（越界读取）。(CVE-2021-38115)

  - 2.3.2 及之前版本的 GD Graphics 库（又称为 LibGD）存在越界读取问题，原因是缺少某些 gdGetBuf 和 gdPutBuf 返回值检查。(CVE-2021-40812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5068-1 advisory.

    It was discovered that GD Graphics Library incorrectly handled certain GD

    and GD2 files. An attacker could possibly use this issue to cause a crash or expose sensitive information.
    This issue only affected Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, and Ubuntu 14.04 ESM.
    (CVE-2017-6363)

    It was discovered that GD Graphics Library incorrectly handled certain TGA files. An attacker could     possibly use this issue to cause a denial of service or expose sensitive information. (CVE-2021-381)

    It was discovered that GD Graphics Library incorrectly handled certain files. An attacker could possibly     use this issue to cause a crash. (CVE-2021-40145)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the gd package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) through 2.3.2 allows remote attackers     to cause a denial of service (out-of-bounds read) via a crafted TGA file. (CVE-2021-38115)

  - ** DISPUTED ** gdImageGd2Ptr in gd_gd2.c in the GD Graphics Library (aka LibGD) through 2.3.2 has a double     free. NOTE: the vendor's position is 'The GD2 image format is a proprietary image format of libgd. It has     to be regarded as being obsolete, and should only be used for development and testing purposes.'     (CVE-2021-40145)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - read_header_tga in gd_tga.c in the GD Graphics Library (aka LibGD) through 2.3.2 allows remote attackers     to cause a denial of service (out-of-bounds read) via a crafted TGA file. (CVE-2021-38115)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GD 图形库（亦称 LibGD）2.3.2 及之前版本中，gd_tga.c 中的 read_header_tga 可让远程攻击者通过特制的 TGA 文件造成拒绝服务（越界读取）。(CVE-2021-38115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193481	Debian dla-3781 : libgd-dev - security update	Nessus	Debian Local Security Checks	2024/4/18	2025/1/22	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : GDライブラリの脆弱性（USN-5068-1）	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
193481	Debian dla-3781 : libgd-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/18	2025/1/22	high
223949	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38115	Nessus	Misc.	2025/3/5	2025/8/26	medium
193481	Debian dla-3781：libgd-dev - 安全性更新	Nessus	Debian Local Security Checks	2024/4/18	2025/1/22	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：GD 库漏洞 (USN-5068-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：GD 庫弱點 (USN-5068-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
157984	EulerOS Virtualization 3.0.6.0 : gd (EulerOS-SA-2022-1065)	Nessus	Huawei Local Security Checks	2022/2/12	2023/11/9	high
204613	Photon OS 3.0: Libgd PHSA-2021-3.0-0292	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	medium
223949	Linux Distros 未修補弱點：CVE-2021-38115	Nessus	Misc.	2025/3/5	2025/8/26	medium
193481	Debian dla-3781：libgd-dev - 安全更新	Nessus	Debian Local Security Checks	2024/4/18	2025/1/22	high
153137	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : GD library vulnerabilities (USN-5068-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/28	high
155277	EulerOS 2.0 SP9 : gd (EulerOS-SA-2021-2683)	Nessus	Huawei Local Security Checks	2021/11/11	2023/11/24	high
154787	EulerOS 2.0 SP8 : gd (EulerOS-SA-2021-2630)	Nessus	Huawei Local Security Checks	2021/11/2	2023/11/27	high
155264	EulerOS 2.0 SP9 : gd (EulerOS-SA-2021-2708)	Nessus	Huawei Local Security Checks	2021/11/11	2023/11/24	high
203536	Photon OS 4.0: Libgd PHSA-2021-4.0-0090	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	medium
223949	Linux Distros Unpatched Vulnerability : CVE-2021-38115	Nessus	Misc.	2025/3/5	2025/8/26	medium
223949	Linux Distros 未修补的漏洞: CVE-2021-38115	Nessus	Misc.	2025/3/5	2025/8/26	medium

检测

插件搜索

high

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

medium

medium

medium