This update for gd fixes the following security issues :

  - CVE-2016-6906: An out-of-bounds read in TGA     decompression was fixed which could have lead to     crashes. (bsc#1022553)

  - CVE-2016-6912: Double free vulnerability in the     gdImageWebPtr function in the GD Graphics Library (aka     libgd) allowed remote attackers to have unspecified     impact via large width and height values. (bsc#1022284)

  - CVE-2016-9317: The gdImageCreate function in the GD     Graphics Library (aka libgd) allowed remote attackers to     cause a denial of service (system hang) via an oversized     image. (bsc#1022283)

  - CVE-2016-10166: A potential unsigned underflow in gd     interpolation functions could lead to memory corruption     in the GD Graphics Library (aka libgd) (bsc#1022263)

  - CVE-2016-10167: A denial of service problem in     gdImageCreateFromGd2Ctx() could lead to libgd running     out of memory even on small files. (bsc#1022264)

  - CVE-2016-10168: A signed integer overflow in the GD     Graphics Library (aka libgd) could lead to memory     corruption (bsc#1022265)

This update was imported from the SUSE:SLE-12:Update update project.

Multiple vulnerabilities have been discovered in libgd2, a library for programmatic graphics creation and manipulation, which may result in denial of service or potentially the execution of arbitrary code if a malformed file is processed.

This update for gd fixes the following security issues :

  - CVE-2016-6906: An out-of-bounds read in TGA     decompression was fixed which could have lead to     crashes. (bsc#1022553)

  - CVE-2016-6912: Double free vulnerability in the     gdImageWebPtr function in the GD Graphics Library (aka     libgd) allowed remote attackers to have unspecified     impact via large width and height values. (bsc#1022284)

  - CVE-2016-9317: The gdImageCreate function in the GD     Graphics Library (aka libgd) allowed remote attackers to     cause a denial of service (system hang) via an oversized     image. (bsc#1022283)

  - CVE-2016-10166: A potential unsigned underflow in gd     interpolation functions could lead to memory corruption     in the GD Graphics Library (aka libgd) (bsc#1022263)

  - CVE-2016-10167: A denial of service problem in     gdImageCreateFromGd2Ctx() could lead to libgd running     out of memory even on small files. (bsc#1022264)

  - CVE-2016-10168: A signed integer overflow in the GD     Graphics Library (aka libgd) could lead to memory     corruption (bsc#1022265)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Stefan Esser discovered that the GD library incorrectly handled memory when processing certain images. If a user or automated system were tricked into processing a specially crafted image, an attacker could cause a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-10166)

It was discovered that the GD library incorrectly handled certain malformed images. If a user or automated system were tricked into processing a specially crafted image, an attacker could cause a denial of service. (CVE-2016-10167)

It was discovered that the GD library incorrectly handled certain malformed images. If a user or automated system were tricked into processing a specially crafted image, an attacker could cause a denial of service, or possibly execute arbitrary code. (CVE-2016-10168)

Ibrahim El-Sayed discovered that the GD library incorrectly handled certain malformed TGA images. If a user or automated system were tricked into processing a specially crafted TGA image, an attacker could cause a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6906)

Ibrahim El-Sayed discovered that the GD library incorrectly handled certain malformed WebP images. If a user or automated system were tricked into processing a specially crafted WebP image, an attacker could cause a denial of service, or possibly execute arbitrary code.
This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS and Ubuntu 16.10. (CVE-2016-6912)

It was discovered that the GD library incorrectly handled creating oversized images. If a user or automated system were tricked into creating a specially crafted image, an attacker could cause a denial of service. (CVE-2016-9317)

It was discovered that the GD library incorrectly handled filling certain images. If a user or automated system were tricked into filling an image, an attacker could cause a denial of service.
(CVE-2016-9933).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このgdの更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6906：クラッシュを引き起こす可能性があruTGA展開の領域外読み取りが修正されました。 （bsc#1022553）

  - CVE-2016-6912：GDグラフィックスライブラリ（別名libgd）内のgdImageWebPtr関数の二重解放脆弱性により、リモート攻撃者が、大きな幅と高さの値を介して詳細不明な影響を及ぼす可能性がありました（bsc#1022284）。

  - CVE-2016-9317：GDグラフィックライブラリ（別名libgd）のgd_gif_out.cのoutput関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（bsc#1022283）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、GDグラフィックライブラリ（別名libgd）のメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否の問題により、小さなファイルであってもlibgdがメモリ不足になる可能性があります。 （bsc#1022264。

  - CVE-2016-10168：GDグラフィックライブラリ（別名libgd）の符号付き整数オーバーフローにより、メモリ破損が発生する可能性があります（bsc#1022265）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このgdの更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6906：クラッシュを引き起こす可能性があるTGA展開の領域外読み取りが修正されました（bsc#1022553）。

  - CVE-2016-6912：GDグラフィックスライブラリ（別名libgd）内のgdImageWebPtr関数の二重解放脆弱性により、リモート攻撃者が、大きな幅と高さの値を介して詳細不明な影響を及ぼす可能性がありました（bsc#1022284）。

  - CVE-2016-9317：GDグラフィックライブラリ（別名libgd）のgd_gif_out.cのoutput関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（bsc#1022283）

  - CVE-2016-10166：gd補間関数の符号なしアンダーフローは、GDグラフィックライブラリ（別名libgd）のメモリ破損につながる可能性があります（bsc#1022263）。

  - CVE-2016-10167：gdImageCreateFromGd2Ctx()のサービス拒否の問題により、小さなファイルであってもlibgdがメモリ不足になる可能性があります。 （bsc#1022264。

  - CVE-2016-10168：GDグラフィックライブラリ（別名libgd）の符号付き整数オーバーフローにより、メモリ破損が発生する可能性があります（bsc#1022265）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

プログラムによるグラフィックスの作成と操作のためのライブラリである libgd2 に複数の脆弱性が見つかりました。これは、無効な形式のファイルが処理された場合、サービス拒否や任意のコードの実行につながる可能性があります。

Stefan Esser氏は、特定の画像を処理するときにGDライブラリがメモリを不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導され、特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-10166) 

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-10167)

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導され、特別に細工された画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-10168)

Ibrahim El-Sayed氏は、GDライブラリが特定の不正な形式のTGA画像を不適切に処理していることを発見しました。ユーザーまたは自動システムが誘導されて特別に細工されたTGA画像を処理した場合、攻撃者がサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6906) 

GDライブラリが特定の不正な形式のWebP画像を不適切に処理していることをIbrahim El-Sayed氏が発見されました。ユーザーまたは自動化システムが誘導され、特別に細工されたWebP画像を処理した場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6912) 

GDライブラリが大きすぎる画像の作成を不適切に処理していることがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を作成した場合、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2016-9317)

GDライブラリが特定の不正な形式の画像を不適切に処理していることがわかりました。ユーザーまたは自動化システムが誘導されて細工された画像を開くと、攻撃者がサービス拒否を引き起こす可能性があります。
(CVE-2016-9933)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

Stefan Esser 發現 GD 程式庫在處理某些影像時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務。(CVE-2016-10167)

據發現，GD 程式庫未正確處理某些格式錯誤的影像。如果使用者或自動化系統遭誘騙而處理特製的影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。(CVE-2016-10168)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 TGA 影像。如果使用者或自動化系統遭誘騙而處理特製的 TGA 影像，攻擊者可造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 發現 GD 程式庫未正確處理某些格式錯誤的 WebP 影像。如果使用者或自動化系統遭誘騙而處理特製的 WebP 影像，攻擊者可造成拒絕服務，或可能執行任意程式碼。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

據發現，GD 程式庫未正確處理過大影像的建立。如果使用者或自動化系統遭誘騙而建立特製的影像，攻擊者可造成拒絕服務。(CVE-2016-9317)

據發現，GD 程式庫未正確處理某些影像的填入。如果使用者或自動化系統遭誘騙而填入影像，攻擊者可造成拒絕服務。
(CVE-2016-9933).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stefan Esser 发现 GD 库在处理某些图像时未能正确运行内存。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-10166)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务。(CVE-2016-10167)

发现 GD 库未能正确处理某些畸形图像。如果用户或自动化系统受到诱骗处理特制的图像，攻击者可造成拒绝服务，或可能执行任意代码。(CVE-2016-10168)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 TGA 图像。如果用户或自动化系统受到诱骗处理特制的 TGA 图像，攻击者可造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6906)

Ibrahim El-Sayed 发现 GD 库未能正确处理某些畸形 WebP 图像。如果用户或自动化系统受到诱骗处理特制的 WebP 图像，攻击者可造成拒绝服务，或可能执行任意代码。
此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-6912)

发现 GD 库未能正确处理超大图像的创建。如果用户或自动化系统受到诱骗创建特制的图像，攻击者可造成拒绝服务。(CVE-2016-9317)

发现 GD 库未能正确处理某些图像的填充。如果用户或自动化系统受到诱骗填充图像，攻击者可造成拒绝服务。
(CVE-2016-9933)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
97369	openSUSE Security Update : gd (openSUSE-2017-289)	Nessus	SuSE Local Security Checks	2/24/2017	1/19/2021	critical
96912	Debian DSA-3777-1 : libgd2 - security update	Nessus	Debian Local Security Checks	2/1/2017	1/11/2021	critical
97203	SUSE SLED12 / SLES12 Security Update : gd (SUSE-SU-2017:0468-1)	Nessus	SuSE Local Security Checks	2/16/2017	1/6/2021	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS : GD library vulnerabilities (USN-3213-1)	Nessus	Ubuntu Local Security Checks	3/1/2017	10/20/2023	critical
97369	openSUSEセキュリティ更新プログラム：gd（openSUSE-2017-289）	Nessus	SuSE Local Security Checks	2/24/2017	1/19/2021	critical
97203	SUSE SLED12 / SLES12セキュリティ更新プログラム：gd（SUSE-SU-2017:0468-1）	Nessus	SuSE Local Security Checks	2/16/2017	1/6/2021	critical
96912	Debian DSA-3777-1 : libgd2 - セキュリティ更新	Nessus	Debian Local Security Checks	2/1/2017	1/11/2021	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS : GDライブラリの脆弱性 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	3/1/2017	10/20/2023	critical
96912	Debian DSA-3777-1：libgd2 - 安全性更新	Nessus	Debian Local Security Checks	2/1/2017	1/11/2021	critical
96912	Debian DSA-3777-1：libgd2 - 安全更新	Nessus	Debian Local Security Checks	2/1/2017	1/11/2021	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 庫弱點 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	3/1/2017	10/20/2023	critical
97468	Ubuntu 14.04 LTS / 16.04 LTS：GD 库漏洞 (USN-3213-1)	Nessus	Ubuntu Local Security Checks	3/1/2017	10/20/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical