GD ライブラリが特定の無効な形式の TGA イメージを不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された TGA 画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-6132、CVE-2016-6214)

GD ライブラリが、gdImageScale() を使用する際に、メモリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2016-6207)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 で、いくつの脆弱性が発見されました。リモートの攻撃者が、これらの欠陥を利用して、libgd2 ライブラリを使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

- CVE-2016-5116：大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

- CVE-2016-6905：gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gd用のこの更新プログラムでは、以下の問題が修正されています：

  - CVE-2016-6214: 細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

  - CVE-2016-6132: libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

  - CVE-2016-6128: 無効なカラーインデックスが適切に処理されません [bsc#991710]

  - CVE-2016-6207: _gdContributionsAlloc()
    [bsc#991622]内の整数オーバーフローエラー

  - CVE-2016-6161: 無効な形式の入力withgd2togifからgifをエンコードする際のグローバル領域外読み取り [bsc#988032]

  - CVE-2016-5116: 大きな名前のスタックオーバーフロー（読み込み）を回避します [bsc#982176]

  - CVE-2016-6905: gd_tga.c の read_image_tga 関数における領域外読み取り [bsc#995034]

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

gd のこの更新は、以下の問題を修正します：

- CVE-2016-6214：細工された TGA ファイルを解析する際のバッファオーバーリードの問題 [bsc#991436]

- CVE-2016-6132：libgd を使用した TGA ファイルの解析時に、帯域外の読み取りが見つかりました [bsc#987577]

- CVE-2016-6128：無効なカラーインデックスが適切に処理されません [bsc#991710]

- CVE-2016-6207：_gdContributionsAlloc() 内の
整数オーバーフローエラー [bsc#991622]

- CVE-2016-6161：無効な形式の入力 withgd2togif から gif をエンコードする際のグローバル領域外読み取り [bsc#988032]

**LibGD 2.2.3 リリース**

セキュリティ関連の修正：この欠陥は、外部ソース（ファイル、カスタムの ctx など）からデータをロードすることで発生しており、libgd API を呼び出す前に検証することは困難です。

- php バグ php#72339、_gd2GetHeader での整数オーバーフローを修正します（CVE-2016-5766）

- バグ #248、read_image_tga の領域外読み取りを修正します

アプリケーションが提供するパラメータを使用して、これらのケースで、無効なデータにより次の問題が発生します：

- _gdContributionsAlloc() 内の整数オーバーフローエラー（CVE-2016-6207）

- php バグ php#72494、クラッシュを引き起こす可能性がある、処理されない無効なカラーインデックスを修正します

- CropThreshold のカラーチェックを改善します

重要な更新：

- gdImageCopyResampled が改善しました。アルファチャネル付きのイメージ処理の改善。また libgd を php にバンドルされている gd と同期させます。

これは、推奨される更新です。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92869	Ubuntu 14.04 LTS / 16.04 LTS : GDライブラリの脆弱性 (USN-3060-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/10/20	medium
92327	Debian DSA-3619-1：libgd2 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	critical
93506	SUSE SLED12 / SLES12 セキュリティ更新：gd（SUSE-SU-2016:2303-1）	Nessus	SuSE Local Security Checks	2016/9/15	2021/1/6	critical
93701	openSUSE セキュリティ更新プログラム：gd（openSUSE-2016-1108）	Nessus	SuSE Local Security Checks	2016/9/26	2021/1/19	critical
93063	openSUSE セキュリティ更新：gd（openSUSE-2016-1003）	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
92532	Fedora 24：gd（2016-615f3bf06e）	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	high

検出

プラグインの検索

medium

critical

critical

critical

high

high