画像を素早く描画できるグラフィックスライブラリであるlibgd2に複数の問題が見つかりました。

CVE-2019-6977 gdImage*Ptr()における潜在的な二重解放が、Solmaz Salimi氏（別名、Rooney）によって報告されました。

CVE-2019-6978 Simon Scannell氏は、細工された画像データにより悪用可能なヒープベースのバッファオーバーフローを発見しました。

CVE-2018-1000222 gdImageBmpPtr()における新たな二重解放が、Solmaz Salimi氏（別名、Rooney）によって報告されました。

CVE-2018-5711 整数の符号エラーにより、GIFコア解析関数が無限ループに陥る可能性があります。これは、サービス拒否とサーバーリソースの枯渇につながります。

Debian 8「Jessie」では、これらの問題はバージョン2.1.0-5+deb8u12で修正されました。

libgd2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1651-1: libgd2のセキュリティ更新

critical Nessus プラグイン ID 121483

バージョン 1.5