CVE:CVE-2019-6977
CNNVD:CNNVD-201901-920
GD Graphics Library（libgd或libgd2）是美国Thomas Boutell软件开发者的一个开源的用于动态创建图像的库。该产品支持创建图表、图形和缩略图等。
GD Graphics Library 2.2.5版本中的gd_color_match.c文件的‘gdImageColorMatch’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。以下产品和版本受到影响：PHP 5.6.40之前的版本，7.1.26之前的7.x版本，7.2.14之前的7.2.x版本，7.3.1之前的7.3.x版本。
solution:Upgrade libgd libgd to a higher version than 2.2.5,and avoid the version 2.2.5; Upgrade php php to a higher version than 5.6.40,7.1.26,7.2.14,7.3.0,and avoid the version (,5.6.40),[7.0.0,7.1.26),[7.2.0,7.2.14),7.3.0; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,and avoid the version 14.04,16.04,18.04,18.10; Upgrade netapp storage_automation_store to a higher version than *