このImageMagick用の更新プログラムでは、次の問題を修正します。次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。 これにより、リモート攻撃者が細工されたファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。 （bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。 （bsc#1094745、bsc#1094742）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2043-1）

high Nessus プラグイン ID 120058

依存が見つかりません