Vendor Status Note JVNCIAC-P-033

libgd のバッファオーバーフローの脆弱性

GD ライブラリ libgd には、PNG 形式の画像ファイルのデコード処理にバッファオーバーフローの脆弱性があります。

PNG 形式の画像ファイルを経由して、遠隔から第三者が libgd をリンクしたアプリケーションを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-589 libgd1 -- 整数オーバフロー
	Debian セキュリティ警告 DSA-591 libgd2 -- 整数オーバフロー
	Debian セキュリティ警告 DSA-601 libgd -- 整数オーバフロー
ミラクル・リナックス	アップデート情報 gd セキュリティ gd にバッファオーバーフローの脆弱性
Red Hat	Red Hat Security Advisory RHSA-2004:638 Updated gd packages fix security issues
Vine Linux	gd にセキュリティホール

1. CIAC Bulletin P-033
   "libgd" Integer Overflows
2. CIAC Bulletin P-071
   Updated "gd" Packages
3. ISS X-Force Database: gd-png-bo(17866)
   GD Graphics Library PNG image integer overflow
4. ISS X-Force Database: gd-graphics-gdmalloc-bo(18048)
   GD Graphics Library gdMalloc buffer overflow