为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 libwmf 程序包。

Stefan Esser 发现 GD 库在处理某些图像时未能正确运行内存。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务。(CVE-2016-10167)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。(CVE-2016-10168)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 WebP 图像。如果用户或自动化系统受到诱骗处理特制的 WebP 图像，攻击者可造成拒绝服务，或可能执行任意代码。
此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

发现 GD 库未能正确处理超大图像的创建。如果用户或自动化系统受到诱骗创建特制的图像，攻击者可造成拒绝服务。(CVE-2016-9317)

发现 GD 库未能正确处理某些图像的填充。如果用户或自动化系统受到诱骗填充图像，攻击者可造成拒绝服务。
(CVE-2016-9933)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 gd 程序包。

已在 GD 图形库中发现多个安全问题。这些问题可能导致执行任意代码或造成应用程序崩溃。CVE-2016-9317 gd_io.c 中存在已签名的整数溢出 CVE-2016-10167 丢失的图像数据处理不当可导致崩溃 CVE-2016-10168 GD2 将水平和垂直区块的数量存储为单词（即 2 字节无符号）。在读取图像时，会将这些值相乘并分配给一个 int，这会导致整数溢出。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：libwmf (SSA:2018-120-01)	Nessus	Slackware Local Security Checks	2018/5/1	2024/10/16	high
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2024/8/27	critical
101790	Slackware 14.2 / 当前版本：gd (SSA:2017-199-02)	Nessus	Slackware Local Security Checks	2017/7/19	2021/1/14	critical
96839	Debian DLA-804-1：libgd2 安全更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
96912	Debian DSA-3777-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical

检测

插件搜索

high

critical

critical

high

critical