リモートのOracle Linux 8ホストに、ELSA-2020-4659アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GDグラフィックライブラリ (別名LibGD ) 2.2.5には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.cのgdImage*Ptr()関数に二重解放があります。注: PHPは影響を受けません。 (CVE-2019-6978 )

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく ) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。 (CVE-2018-14553 )

  - 5.6.40より前、7.1.26より前の7.x、7.2.14より前の7.2.x、7.3.1より前の7.3.xのPHPのimagecolormatch関数で使用されているGD Graphics Library (別名LibGD ) 2.2.5のgd_color_match.c内のgdImageColorMatchで、ヒープベースのバッファオーバーフローが発生します。これは、細工された画像データを使ってimagecolormatch呼び出しをトリガーできる攻撃者に悪用される可能性があります。 (CVE-2019-6977 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: gd (ELSA-2020-4659 )

critical Nessus プラグイン ID 142777

変更ログが見つかりません