Maor Shwartz氏、Jeremy Heng氏、およびTerry Chia氏は、画像処理ツールのコレクションであるGraphicsmagickで、2つのセキュリティの脆弱性を発見しました。

CVE-2017-16352 Graphicsmagickは、magick/describe.cファイルのDescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能で見つかった、ヒープベースのバッファオーバーフローの脆弱性に脆弱でした。
この脆弱性を発生させる可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです。

ヒープベースのバッファオーバーリードにより、CVE-2017-16353Graphicsmagickは、magick/describe.cのDescribeImage関数で見つかったメモリ情報漏洩の脆弱性の影響を受けました。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用してトリガーされます。
特定のインクリメントがチェックされることがないため、領域外のバッファデリファレンスがあります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u13で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1159-1: graphicsmagick セキュリティ更新

high Nessus プラグイン ID 104397

変更ログが見つかりません