GraphicsMagick が更新され、37 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2016-5240：DoS（無限ループ）をもたらす SVG 変換の問題（bsc#983309）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2016-5241：SVG 変換での算術例外（ゼロ除算）（bsc#983455）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9846：rle ファイルのオーバーフローを防ぐためにチェックを追加しました（bsc#983521）。

- CVE-2016-2317：SVG ファイルの解析と処理を行う際の複数の脆弱性（bsc#965853）。

- CVE-2016-2318：SVG ファイルの解析と処理を行う際の複数の脆弱性（bsc#965853）。

検出

openSUSE セキュリティ更新：GraphicsMagick（openSUSE-2016-825）

critical Nessus プラグイン ID 91945

変更ログが見つかりません