GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-8804: WriteEPTImage 関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (二重解放とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました (bsc#1086011)

  - CVE-2017-11524: WriteBlob 関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (アサーションエラーとアプリケーション終了) を引き起こす可能性がありました (bsc#1050087)

  - CVE-2017-18219: 攻撃者が、大量の png_pixels 配列割り当てでの試行をトリガーする細工されたファイルを介してサービス拒否を引き起こす可能性がある、関数 ReadOnePNGImage での割り当て失敗を阻止します (bsc#1084060)。

  - CVE-2017-9500: 攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数 ResetImageProfileIterator でのアサーションエラーを阻止します (bsc#1043290)

  - CVE-2017-16353: ヒープベースのバッファオーバーリードによって引き起こされる DescribeImage 関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します (bsc#1066170)

  - CVE-2017-16352: DescribeImage() 関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです (bsc#1066168)

  - CVE-2017-14314: リモート攻撃者が、細工されたファイルを介して、サービス拒否 (DrawDashPolygon ヒープベースバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性がある、DrawImage 関数での off-by-one エラーを阻止します (bsc#1058630)

  - CVE-2017-13768: 攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage 関数での NULL ポインター逆参照を阻止します (bsc#1056434)

  - CVE-2017-14505: 攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否 (MagickCore/memory.c 内の AcquireQuantumMemory での NULL ポインター逆参照とアプリケーションクラッシュ) を実行する可能性がある、NULL 配列の処理を修正しました (bsc#1059735)

  - CVE-2018-7443: ReadTIFFImage 関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否 (MagickCore/memory.c の AcquireMagickMemory 関数でのメモリ割り当てエラー) を引き起こす可能性がありました (bsc#1082792)

  - CVE-2017-15016: サービス拒否を可能にする ReadEnhMetaFile での NULL ポインター逆参照の脆弱性を阻止します (bsc#1082291)

  - CVE-2017-15017: サービス拒否を可能にする ReadOneMNGImage での NULL ポインター逆参照の脆弱性を阻止します (bsc#1082283)

  - CVE-2017-12692: ReadVIFFImage 関数により、リモート攻撃者が、細工された VIFF ファイルを介して、サービス拒否 (メモリ消費) を引き起こす可能性がありました (bsc#1082362)

  - CVE-2017-12693: ReadBMPImage 関数により、リモート攻撃者が、細工された BMP ファイルを介して、サービス拒否 (メモリ消費) を引き起こす可能性がありました (bsc#1082348)

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。

CVE-2017-18219 coders/png.cのReadOnePNGImage関数に、割り当て失敗の脆弱性が見つかりました。これにより、攻撃者は、大量のpng_pixels配列割り当てを試行する細工されたファイルを介して、サービス拒否を引き起こすことが可能です。

CVE-2017-18220 coders / png.cのReadOneJNGImageおよびReadJNGImage関数により、リモートの攻撃者が細工されたファイルを通じてサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、CVE-2017-11403に関連する問題です。

CVE-2017-18229 coders/tiff.cのReadTIFFImage関数に割り当て失敗の脆弱性が見つかりました。これにより、スキャンライン、ストリップ、タイルの割り当てを制限するためにファイルサイズが適切に使用されないため、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。

CVE-2017-18230 coders/cineon.cのReadCINEONImage関数にNULLポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-18231 coders/emf.cのReadEnhMetaFile関数にNULLポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-9018 coders/png.cのReadMNGImage関数にゼロ除算のエラーがあります。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u19で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphicsMagick で問題が見つかりました 1.3.26。coders/png.c の ReadOnePNGImage 関数に割り当て失敗の脆弱性が見つかりました。これにより、攻撃者が、大きな png_pixels 配列割り当ての試行を発生させる細工されたファイルを通じて、サービス拒否を引き起こすことが可能です。 （CVE-2017-18219）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2017-18230：特別に細工されたCINEON画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1085233）

  - CVE-2017-16353：特別に細工されたMIFF画像が、情報開示を可能にする可能性がありました（boo#1066170）

  - CVE-2017-16352：特別に細工されたMIFF画像が、ヒープベースのバッファオーバーフローを引き起こす可能性があります（boo#1066168）

  - CVE-2017-14314：特別に細工された画像ファイルが、サービス拒否を引き起こす可能性があります（boo#1058630）

  - CVE-2017-14505：特別に細工された画像ファイルが、NULLポインター逆参照を引き起こす可能性があります（boo#1059735）

  - CVE-2017-15016：特別に細工されたEMF画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1082291）

  - CVE-2017-15017：特別に細工されたMSG画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1082283）

  - CVE-2017-18219：特別に細工された画像ファイルが、アプリケーションクラッシュを引き起こすために使用される可能性があります（boo#1084060）

  - CVE-2017-18220：特別に細工されたPNG画像が、サービス拒否を引き起こすために使用される可能性があります（boo#1084062）

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133497	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4266-1)	Nessus	Ubuntu Local Security Checks	2020/2/5	2024/8/27	high
108877	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0880-1)	Nessus	SuSE Local Security Checks	2018/4/6	2024/11/14	high
108692	Debian DLA-1322-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/29	2024/12/3	high
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
221192	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18219	Nessus	Misc.	2025/3/4	2025/8/30	medium
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
108447	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-283）	Nessus	SuSE Local Security Checks	2018/3/19	2025/1/29	high
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical

検出

プラグインの検索

high

high

high

high

medium

high

high

critical

critical