EulerOS Virtualization for ARM 64 3.0.3.0：gd（EulerOS-SA-2019-2335）

medium Nessus プラグイン ID 131500

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストにセキュリティ更新プログラムがありません。

説明

インストールされているgdパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- バージョンが7.1.30より前の7.1.x、7.2.19より前の7.2.x、7.3.6より前の7.3.xのPHPのPHP GD拡張機能で使用されるGDグラフィックライブラリ（別名LibGD）2.2.5のgdImageCreateFromXbm()関数を使用するとき、初期化されていない変数の値を関数に使用させるデータが供給される可能性があります。このため、以前のコードによってそこに残されたスタックのコンテンツが漏えいする可能性があります。（CVE-2019-11038）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。