Kurt Seifried 氏による報告：

GraphicsMagick に存在する問題が ImageMagick にも存在します。CVE-2011-3026 は libpng メモリ割り当てに対処しており、不良な PNG によってシステムが大量のメモリを割り当て、サービス拒否を引き起こすことがないように、制限が追加されています。ただし、ImageMagick をさらに調べた結果、Tom Lane 氏は、PNG の malloc 関数（Magick_png_malloc）が、入れ替わりに不適切なサイズの引数で AcquireMagickMemory を呼び出すことを発見しました。

検出

FreeBSD：ImageMagick および GraphicsMagick -- 特別に細工された PNG ファイルによる DoS（98690c45-0361-11e2-a391-000c29033c32）

medium Nessus プラグイン ID 62298

変更ログが見つかりません