##バージョン2.2.4 - 2017-01-18

### セキュリティ

  - gdImageCreate()は、大きすぎる画像をチェックしないため、DoS脆弱性の影響を受けやすくなっています。（CVE-2016-9317）

  - gdImageWebPtr()における二重解放（CVE-2016-6912）

  - gd_interpolation.cの潜在的な符号なしのアンダーフロー

  - gdImageCreateFromGd2Ctx()でのDOSの脆弱性

### 修正済み

  - #354 の修正：符号付き整数オーバーフローgd_io.c

  - #340 の修正：フリーズしたシステム

  - TGA展開バッファのOOB読み取りを修正します

  - gdImageCreateFromGd2Ctx()でのDOSの脆弱性を修正します

  - 潜在的な符号のないアンダーフローを修正します

  - gdImageWebPtr()における二重解放を修正します

  - gdImageCreateFromTiffPtr()の無効な読み取りを修正します

  - TGA展開バッファのOOB読み取りを修正します

  - #68 の修正：gif：AddressSanitizerにより報告されるバッファアンダーフロー

  - 危険な可能性がある符号付きから符号なしへの変換を回避します

  - #304 の修正：gif/bug00006でのテストパッケージの失敗[2.2.3]

  - #329 の修正：GD_BILINEAR_FIXED gdImageScale()により黒の境界線が発生する可能性があります

  - #330 の修正：gdImageScaleBilinearPalette()の整数オーバーフロー

  - 321：gdImageRotateInterpolatedでのNULLポインターデリファレンスを修正します

  - 空白を修正し、欠落しているコメントブロックを追加します

  - #319 の修正：gdImageRotateInterpolatedの背景色が間違っている可能性があります

  - 色の量化のドキュメントを修正します

  - #309 の修正：gdImageGd2()が間違ったチャンクサイズを境界に書き込みます

  - #307 の修正：GD_QUANT_NEUQUANTがtrueColorフラグの設定解除に失敗します

  - #300 の修正：gdImageClone()がres_y = res_xを割り当てます

  - #299 の修正：gdImageSetThickness()によるgdImageRectangle()に関する回帰

  - GNUの旧式のフィールド指定子を C89 互換のイニシャライザで置換します

  - #297 の修正：gdImageCrop()は、パレット画像をトゥルーカラー画像に変換します

  - #290 の修正：TGA RLEデコーディングが破損しています

  - 不要な非NULLチェックを修正します

  - #289 の修正：認識されないフォーマットをgdImageGd2に渡すと、ファイルが破損します

  - #280 の修正：gdImageWebpEx()の「quantization」パラメーターは誤った名称です

  - すべてのgdImageCreateFromWebp*()関数およびgdImageWebpCtx()を公開します

  - 問題#276を修正します：画像をBMPとして保存する際にピクセルが欠落することがあります

  - 問題#275を修正します：gdImageBmpCtx()が、シークできないコンテキストに対してセグメンテーション違反を引き起こす可能性があります

  - gdImageScaleBicubicFixed()でのコピーアンドペーストエラーを修正します

### 追加

  - 追加のドキュメント

  - GDおよびGD2形式のドキュメント

  - 追加のテスト

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgdの更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6906：クラッシュを引き起こす可能性があruTGA展開の領域外読み取りが修正されました。 （bsc#1022553）

  - CVE-2016-6912：GDグラフィックスライブラリ（別名libgd）内のgdImageWebPtr関数の二重解放脆弱性により、リモート攻撃者が、大きな幅と高さの値を介して詳細不明な影響を及ぼす可能性がありました（bsc#1022284）。

  - CVE-2016-9317：GDグラフィックライブラリ（別名libgd）のgd_gif_out.cのoutput関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（bsc#1022283）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、GDグラフィックライブラリ（別名libgd）のメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否の問題により、小さなファイルであってもlibgdがメモリ不足になる可能性があります。 （bsc#1022264。

  - CVE-2016-10168：GDグラフィックライブラリ（別名libgd）の符号付き整数オーバーフローにより、メモリ破損が発生する可能性があります（bsc#1022265）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このgdの更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6906：クラッシュを引き起こす可能性があるTGA展開の領域外読み取りが修正されました（bsc#1022553）。

  - CVE-2016-6912：GDグラフィックスライブラリ（別名libgd）内のgdImageWebPtr関数の二重解放脆弱性により、リモート攻撃者が、大きな幅と高さの値を介して詳細不明な影響を及ぼす可能性がありました（bsc#1022284）。

  - CVE-2016-9317：GDグラフィックライブラリ（別名libgd）のgd_gif_out.cのoutput関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（bsc#1022283）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、GDグラフィックライブラリ（別名libgd）のメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否の問題により、小さなファイルであってもlibgdがメモリ不足になる可能性があります。 （bsc#1022264。

  - CVE-2016-10168：GDグラフィックライブラリ（別名libgd）の符号付き整数オーバーフローにより、メモリ破損が発生する可能性があります（bsc#1022265）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Stefan Esser氏は、特定の画像を処理するときにGDライブラリがメモリを不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導され、特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-10166) 

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-10167)

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導され、特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-10168)

Ibrahim El-Sayed氏は、GDライブラリが特定の不正な形式のTGA画像を不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたTGA画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6906) 

GDライブラリが特定の不正な形式のWebP画像を不適切に処理していることをIbrahim El-Sayed氏が発見されました。ユーザーまたは自動化システムが誘導され、特別に細工されたWebP画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6912) 

GDライブラリが大きすぎる画像の作成を不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を作成した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-9317)

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導されて細工された画像を開くと、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2016-9933)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいgdパッケージが、Slackware 14.2および最新版で利用可能です。

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 に複数の脆弱性が見つかりました。これは、無効な形式のファイルが処理された場合、サービス拒否や任意のコードの実行につながる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96707	Fedora 25：gd（2017-bab5698540）	Nessus	Fedora Local Security Checks	2017/1/24	2026/1/5	critical
96706	Fedora 24：gd（2017-2717b02630）	Nessus	Fedora Local Security Checks	2017/1/24	2026/1/5	critical
97369	openSUSEセキュリティ更新プログラム：gd（openSUSE-2017-289）	Nessus	SuSE Local Security Checks	2017/2/24	2025/12/31	critical
97203	SUSE SLED12 / SLES12セキュリティ更新プログラム：gd（SUSE-SU-2017:0468-1）	Nessus	SuSE Local Security Checks	2017/2/16	2026/1/1	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS : GDライブラリの脆弱性 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	2017/3/1	2025/9/3	critical
101790	Slackware 14.2/最新版：gd（SSA:2017-199-02）	Nessus	Slackware Local Security Checks	2017/7/19	2025/12/10	critical
96912	Debian DSA-3777-1 : libgd2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/1	2026/1/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical