ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。 これにより、リモート攻撃者が細工したファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。 （bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。

次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。 （bsc#1094745、bsc#1094742）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-778）

high Nessus プラグイン ID 111430

変更ログが見つかりません