リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5974-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GraphicsMagick 1.4 snapshot-20181209 Q8 で、tga.c の WriteTGAImage 関数にヒープベースのバッファオーバーフローがあり、行または列の数が TGA 仕様のピクセル寸法の制限を超える可能性があるため、細工された画像ファイルを介して攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2018-20184)

  - GraphicsMagick 1.3.31 で、coders/dib.c の ReadDIBImage 関数に脆弱性があり、直接ピクセル値とカラーマッピングで表示されるように細工された dib ファイルを介して、クラッシュおよびサービス拒否を引き起こす可能性があります (8 ビット / サンプルを超えては利用できません)。したがって、インデックスの初期化がありません。
    (CVE-2018-20189)

  - GraphicsMagick 1.3.27 で、ReadBMPImage 関数 (coders/bmp.c) に、無限ループとアプリケーションのハングがあります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5685)

  - GraphicsMagick 1.3.28では、coders/png.c の ReadMNGImage 関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。
    (CVE-2018-9018)

  - ImageMagick 1.4スナップショット 20190322 Q8 では、coders/tiff.c 内の ReadMIFFImage 関数でヒープベースのバッファオーバーリードが存在するため、RLE パケットを介してサービス拒否または情報漏洩を引き起こす可能性があります。(CVE-2019-11006)

  - 1.3.35までの GraphicsMagick には、coders/png.c の ReadMNGImage に、ヒープベースのバッファオーバーフローがあります。
    (CVE-2020-12672)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : GraphicsMagick の脆弱性（USN-5974-1）

critical Nessus プラグイン ID 173434

バージョン 1.0