gd用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-14553：gdImageClone内のNULLポインターデリファレンスを修正しました（bsc#1165471）。

CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GDグラフィックライブラリlibgd2に脆弱性が発見されました。これにより攻撃者は、特定の関数呼び出しシーケンスを使用してNULLポインター間接参照を発生させた後、libgd2を使用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、この問題はバージョン2.1.0-5+deb8u14で修正されました。

libgd2 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3781 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。(CVE-2018-14553)

  -2.3.2までのGDグラフィックライブラリ（別名LibGD）のgd_tga.cのread_header_tgaにより、リモート攻撃者が、細工されたTGAイメージを介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2021-38115）

  - 特定の gdGetBuf および gdPutBuf の戻り値のチェックがないため、GD Graphics Library (別名 LibGD) 2.3.2 以前には領域外読み取りがあります。(CVE-2021-40812)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

gd用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-14553：gdImageCloneのNULLポインターデリファレンス（bsc#1165471）

CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2020-4659アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GDグラフィックライブラリ (別名LibGD ) 2.2.5には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.cのgdImage*Ptr()関数に二重解放があります。注: PHPは影響を受けません。 (CVE-2019-6978 )

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく ) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。 (CVE-2018-14553 )

  - 5.6.40より前、7.1.26より前の7.x、7.2.14より前の7.2.x、7.3.1より前の7.3.xのPHPのimagecolormatch関数で使用されているGD Graphics Library (別名LibGD ) 2.2.5のgd_color_match.c内のgdImageColorMatchで、ヒープベースのバッファオーバーフローが発生します。これは、細工された画像データを使ってimagecolormatch呼び出しをトリガーできる攻撃者に悪用される可能性があります。 (CVE-2019-6977 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4659アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gd：gdImageCloneのNULL ポインターデリファレンス（CVE-2018-14553）

  - gd：gd_color_match.cのgdImageColorMatch（）におけるヒープベースのバッファオーバーフロー（CVE-2019-6977）

  - gd：gd_gif_out.c、gd_jpeg.c、およびgd_wbmp.cのgdImage*Ptrでの二重解放（CVE-2019-6978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

gd用のこの更新プログラムでは、以下の問題が修正されています：

CVE-2017-7890：初期化されていないメモリに対するバッファオーバーリードを修正しました（bsc#1050241）。

CVE-2018-14553：gdImageClone（）内のNULLポインターデリファレンスを修正しました（bsc#1165471）。

CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

gd用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-14553：gdImageCloneのNULLポインターデリファレンス（bsc#1165471）

  - CVE-2019-11038：gdImageCreateFromXbm（）内の情報漏洩を修正しました（bsc#1140120）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Ubuntu 16.04 LTS/18.04 LTS ホストには、USN-4316-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。(CVE-2018-14553)

  - PHP バージョン 7.1.30 より前の、7.1.x7.2.19より前の、7.2.x7.3.6より前の 7.3.x の PHP GD 拡張機能で使用される GD グラフィックライブラリ (別名 LibGD) 2.2.5 の gdImageCreateFromXbm() 関数を使用するとき、初期化されていない変数の値を関数に使用させるデータが供給される可能性があります。これにより、以前のコードによって残されたスタックの内容が開示される可能性があります。(CVE-2019-11038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいgdパッケージが、Slackware 14.2および最新版で利用可能です。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4659のアドバイザリ。

  - gd：gdImageCloneのNULL ポインターデリファレンス（CVE-2018-14553）

  - gd：gd_color_match.cのgdImageColorMatch（）におけるヒープベースのバッファオーバーフロー（CVE-2019-6977）

  - gd：gd_gif_out.c、gd_jpeg.c、およびgd_wbmp.cのgdImage*Ptrでの二重解放（CVE-2019-6978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138256	SUSE SLED15 / SLES15セキュリティ更新プログラム：gd（SUSE-SU-2020:0594-2）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	medium
133730	Debian DLA-2106-1 : libgd2 セキュリティ更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
193481	Debian dla-3781 : libgd-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/18	2024/4/18	high
134297	SUSE SLED15 / SLES15セキュリティ更新プログラム：gd（SUSE-SU-2020:0594-1）	Nessus	SuSE Local Security Checks	2020/3/6	2024/3/25	medium
142777	Oracle Linux 8: gd (ELSA-2020-4659 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	critical
143083	RHEL 8：gd (RHSA-2020: 4659)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	critical
134366	SUSE SLED12 / SLES12セキュリティ更新プログラム：gd（SUSE-SU-2020:0623-1）	Nessus	SuSE Local Security Checks	2020/3/10	2024/3/22	medium
134398	openSUSEセキュリティ更新プログラム：gd（openSUSE-2020-332）	Nessus	SuSE Local Security Checks	2020/3/11	2024/3/22	medium
183650	Ubuntu 16.04 LTS / 18.04 LTS : GD グラフィックライブラリの脆弱性 (USN-4316-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2023/12/22	medium
134850	Slackware 14.2/最新版: gd（SSA: 2020-083-01）	Nessus	Slackware Local Security Checks	2020/3/24	2024/3/21	critical
145893	CentOS 8：gd（CESA-2020：4659）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

検出

プラグインの検索

medium

high

high

medium

critical

critical

medium

medium

medium

critical

critical