リモートの Ubuntu 16.04 LTS/18.04 LTS ホストには、USN-4316-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。(CVE-2018-14553)

  - PHP バージョン 7.1.30 より前の、7.1.x7.2.19より前の、7.2.x7.3.6より前の 7.3.x の PHP GD 拡張機能で使用される GD グラフィックライブラリ (別名 LibGD) 2.2.5 の gdImageCreateFromXbm() 関数を使用するとき、初期化されていない変数の値を関数に使用させるデータが供給される可能性があります。これにより、以前のコードによって残されたスタックの内容が開示される可能性があります。(CVE-2019-11038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : GD グラフィックライブラリの脆弱性 (USN-4316-1)

medium Nessus プラグイン ID 183650

バージョン 1.0