**LibGD 2.2.3 リリース**

セキュリティ関連の修正：この欠陥は、外部ソース（ファイル、カスタムの ctx など）からデータをロードすることで発生しており、libgd API を呼び出す前に検証することは困難です。

- php バグ php#72339、_gd2GetHeader での整数オーバーフローを修正します（CVE-2016-5766）

- バグ #248、read_image_tga の領域外読み取りを修正します

アプリケーションが提供するパラメータを使用して、これらのケースで、無効なデータにより次の問題が発生します：

- _gdContributionsAlloc() 内の整数オーバーフローエラー（CVE-2016-6207）

- php バグ php#72494、クラッシュを引き起こす可能性がある、処理されない無効なカラーインデックスを修正します

- CropThreshold のカラーチェックを改善します

重要な更新：

- gdImageCopyResampled が改善しました。アルファチャネル付きのイメージ処理の改善。また libgd を php にバンドルされている gd と同期させます。

これは、推奨される更新です。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Pierre Joye 氏による報告：

- php バグ 72339、_gd2GetHeader での整数オーバーフローを修正します（CVE-2016-5766）

- gd：細工された TGA ファイルを解析する際でのバッファオーバーリードの問題（CVE-2016-6132）

- _gdContributionsAlloc() 内の整数オーバーフローエラー（CVE-2016-6207）

- php バグ 72494、クラッシュを引き起こす可能性がある、処理されない無効なカラーインデックスを修正します（CVE-2016-6128）

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されました。リモートの攻撃者が、これらの欠陥を利用して、libgd2 ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

gd用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6214: 細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

  - CVE-2016-6132: libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

  - CVE-2016-6128: 無効なカラーインデックスが適切に処理されません [bsc#991710]

  - CVE-2016-6207: _gdContributionsAlloc()
    [bsc#991622]内の整数オーバーフローエラー

  - CVE-2016-6161: 無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-5116: 大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

  - CVE-2016-6905: gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

リモートホストは、GLSA-201612-09（GD：複数の脆弱性）で説明されている脆弱性による影響を受けます。GDで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-5116：大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

- CVE-2016-6905：gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GD ライブラリが特定の無効な形式の TGA イメージを不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された TGA 画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-6132、CVE-2016-6214)

GD ライブラリが、gdImageScale() を使用する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2016-6207)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92532	Fedora 24：gd（2016-615f3bf06e）	Nessus	Fedora Local Security Checks	2016/7/25	2026/1/30	high
92740	FreeBSD：gd -- 複数の脆弱性（556d2286-5a51-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/8/5	2026/1/29	high
92327	Debian DSA-3619-1：libgd2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2026/2/2	critical
93701	openSUSE セキュリティ更新プログラム：gd（openSUSE-2016-1108）	Nessus	SuSE Local Security Checks	2016/9/26	2026/1/23	critical
95524	GLSA-201612-09：GD：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/5	2026/1/15	critical
93506	SUSE SLED12 / SLES12 セキュリティ更新：gd（SUSE-SU-2016:2303-1）	Nessus	SuSE Local Security Checks	2016/9/15	2026/1/23	critical
92869	Ubuntu 14.04 LTS / 16.04 LTS : GDライブラリの脆弱性 (USN-3060-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	medium
93063	openSUSE セキュリティ更新：gd（openSUSE-2016-1003）	Nessus	SuSE Local Security Checks	2016/8/22	2026/1/28	high

検出

プラグインの検索

high

high

critical

critical

critical

critical

medium

high