複数の脆弱性が、imagemagick 画像操作プログラムで判明しました。これにより、任意のコード実行、機密情報の漏洩、または DoS 発生が引き起こされる可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-1667 ImageMagick 用の xwd.c の中の XInitImage 関数の複数の整数オーバーフローのために、ユーザー支援のリモートの攻撃者が、バッファオーバーフローを発生させる大きな数または負の数のある細工された画像を介して、サービス拒否（クラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-1797 複数の整数オーバーフローにより、リモートの攻撃者が、細工された DCM 画像、または細工された XWD 画像内の色またはコメントフィールドを使用して任意のコードを実行できます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4985 細工された画像ファイルにより、ReadDCMImage 関数または ReadXCFImage 関数で無限ループがトリガーされる可能性があります。
 この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4986 複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された .dcm、.dib、.xbm、.xcf、または .xwd 画像ファイルを使用して任意のコードを実行し、これによりヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4987 off-by-one エラーのために、細工された画像ファイルを介して、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。これにより、領域外アドレスに「\0」文字を書き込まれます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4988 符号拡張エラーにより、コンテキスト依存の攻撃者が画像ファイル内の細工された幅の値を使用して任意のコードを実行し、これにより整数オーバーフローとヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2008-1096 XCF コーダーの load_tile 関数により、ユーザーに支援されたリモートの攻撃者がサービス拒否を発生させたり、領域外ヒープ書き込みをトリガーする細工された .xcf ファイルを使用して任意のコードを実行する可能性があります。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2008-1097 PCX コーダーのヒープベースのバッファオーバーフローのために、細工された .pcx ファイルを介して、ユーザー支援のリモートの攻撃者がサービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。これにより、スキャンライン配列のために正しくないメモリ割り当てが発生し、メモリ破損が引き起こされます。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2009-1882 整数オーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を発生させたり、バッファオーバーフローをトリガーする細工された TIFF ファイルを使用して任意のコードを実行する可能性があります。

検出

Debian DSA-1858-1：imagemagick - 複数の脆弱性

high Nessus プラグイン ID 44723

変更ログが見つかりません