GD グラフィックライブラリで複数のセキュリティの問題が見つかっています。これらの問題は、任意のコードの実行やアプリケーションのクラッシュを引き起こす可能性があります。CVE-2016-9317 : gd_io.c の符号付きオーバーフロー。CVE-2016-10167 : 消失している画像データの処理が不適切なため、クラッシュが発生する可能性がります。CVE-2016-10168 : GD2 が水平および垂直チャンクの数をワード数 (例 : 2バイト符号なし) として格納します。これらの値は、画像の読み取り時に乗算されて int に割り当てられ、整数オーバーフローを引き起こす可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 2.0.36~rc1~dfsg-6.1+deb7u8 で修正されています。libgd2 パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-804-1 : libgd2 セキュリティ更新

high Nessus プラグイン ID 96839

変更ログが見つかりません