プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-0455 Kees Cook 氏は、libgd2 のフォントレンダラーにバッファオーバーフローがあることを発見しました。攻撃者は、JIS でエンコードされたフォントを使った細工された文字列を使用して、サービス拒否（アプリケーションのクラッシュ）を引き起こし、任意のコードを実行する可能性があります。この問題の影響を受けるのは、旧安定版（oldstable）ディストリビューション（etch）のみです。

- CVE-2009-3546 Tomas Hoger 氏は、「_gdGetColors()」関数に境界エラーがあることを発見しました。攻撃者は、細工された GD ファイルを通じて、バッファオーバーフロー攻撃またはバッファオーバーリード攻撃を仕掛ける可能性があります。

検出

Debian DSA-1936-1：libgd2 - いくつかの脆弱性

high Nessus プラグイン ID 44801

変更ログが見つかりません