このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1108）

critical Nessus プラグイン ID 117975

バージョン 1.6