CVE:CVE-2007-3472
CNNVD:CNNVD-200706-517
GD是一个开源的代码库，用于为站点动态创建图形。
GD图形库的gdImageCreateTrueColor()函数中存在整数溢出漏洞，可能允许攻击者执行任意代码；此外攻击者还可以利用gdImageCreateXbm()函数中的漏洞导致拒绝服务。
solution:Upgrade libgd gd_graphics_library to a higher version than *:rc5,2.0.33,2.0.34,2.0.34:rc1,2.0.34:rc2,2.0.35:rc1,2.0.35:rc2,2.0.35:rc3,2.0.35:rc4,and avoid the version *:rc5,2.0.33,2.0.34,2.0.34:rc1,2.0.34:rc2,2.0.35:rc1,2.0.35:rc2,2.0.35:rc3,2.0.35:rc4