GD是一个开源的代码库,用于为站点动态创建图形。 GD图形库的gdImageCreateTrueColor()函数中存在整数溢出漏洞,可能允许攻击者执行任意代码;此外攻击者还可以利用gdImageCreateXbm()函数中的漏洞导致拒绝服务。