This update for ImageMagick fixes the following issues: The following security vulnerabilities were fixed :

  - CVE-2018-11625: Fixed heap-based buffer over-read in     SetGrayscaleImage in the quantize.c file, which allowed     remote attackers to cause buffer over-read via a crafted     file. (bsc#1096200)

  - CVE-2018-11624: Fixed a use-after-free issue in the     ReadMATImage function in coders/mat.c. (bsc#1096203)

  - CVE-2018-10805: Fixed several memory leaks in bgr.c,     rgb.c, cmyk.c, gray.c, and ycbcr.c (bsc#1095812)

  - CVE-2018-12600: The ReadDIBImage and WriteDIBImage     functions allowed attackers to cause an out of bounds     write via a crafted file (bsc#1098545).

  - CVE-2018-12599: The ReadBMPImage and WriteBMPImage     fucntions allowed attackers to cause an out of bounds     write via a crafted file (bsc#1098546). The following     other changes were made :

  - Fix -gamma issues in special cases. (bsc#1094745,     bsc#1094742)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このImageMagick用の更新プログラムでは、次の問題を修正します。次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。 これにより、リモート攻撃者が細工されたファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。 （bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。 （bsc#1094745、bsc#1094742）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.7-36 Q16中，coders/mat.c 的 ReadMATImage 函式可讓攻擊者透過特製檔案，造成釋放後使用。 (CVE-2018-11624)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.7-36 Q16中，coders/mat.c 中的 ReadMATImage 函数允许攻击者通过特制的文件造成释放后使用。 (CVE-2018-11624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for ImageMagick fixes the following issues :

The following security vulnerabilities were fixed :

  - CVE-2018-11625: Fixed heap-based buffer over-read in     SetGrayscaleImage in the quantize.c file, which allowed     remote attackers to cause buffer over-read via a crafted     file. (bsc#1096200)

  - CVE-2018-11624: Fixed a use-after-free issue in the     ReadMATImage function in coders/mat.c. (bsc#1096203)

  - CVE-2018-10805: Fixed several memory leaks in bgr.c,     rgb.c, cmyk.c, gray.c, and ycbcr.c (bsc#1095812)

  - CVE-2018-12600: The ReadDIBImage and WriteDIBImage     functions allowed attackers to cause an out of bounds     write via a crafted file (bsc#1098545).

  - CVE-2018-12599: The ReadBMPImage and WriteBMPImage     fucntions allowed attackers to cause an out of bounds     write via a crafted file (bsc#1098546).

The following other changes were made :

  - Fix -gamma issues in special cases. (bsc#1094745,     bsc#1094742)

This update was imported from the SUSE:SLE-15:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick 7.0.7-36 Q16, the ReadMATImage function in coders/mat.c allows attackers to cause a use     after free via a crafted file. (CVE-2018-11624)

Note that Nessus relies on the presence of the package as reported by the vendor.

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。 これにより、リモート攻撃者が細工したファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。 （bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工したファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。

次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。 （bsc#1094745、bsc#1094742）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-11625：quantize.cファイルのSetGrayscaleImageでのヒープベースのバッファオーバーリードを修正しました。これにより、リモート攻撃者が細工されたファイルによってバッファオーバーリードを引き起こすことが可能でした。（bsc#1096200）

  - CVE-2018-11624：coders/mat.cのReadMATImage関数でのメモリ解放後使用（Use After Free）の問題を修正しました。（bsc#1096203）

  - CVE-2018-10805：bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのいくつかのメモリリークが修正されました（bsc#1095812）

  - CVE-2018-12600：ReadDIBImage関数とWriteDIBImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098545）。

  - CVE-2018-12599：ReadBMPImage関数とWriteBMPImage関数により、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性がありました（bsc#1098546）。

次のその他の変更が行われました：

  - 特別なケースでの-gammaの問題を修正します。（bsc#1094745、bsc#1094742）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.7-36 Q16では、coders/mat.c の ReadMATImage 関数により、攻撃者が細工されたファイルを介して use-after-free を引き起こす可能性があります。 （CVE-2018-11624）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120058	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2018:2043-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
120058	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2043-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	high
222076	Linux Distros 未修補弱點：CVE-2018-11624	Nessus	Misc.	2025/3/4	2025/8/27	high
222076	Linux Distros 未修补的漏洞: CVE-2018-11624	Nessus	Misc.	2025/3/4	2025/8/27	high
111430	openSUSE Security Update : ImageMagick (openSUSE-2018-778)	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
123237	openSUSE Security Update : ImageMagick (openSUSE-2019-551)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
222076	Linux Distros Unpatched Vulnerability : CVE-2018-11624	Nessus	Misc.	2025/3/4	2025/8/27	high
111430	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-778）	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
123237	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-551）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
222076	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11624	Nessus	Misc.	2025/3/4	2025/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high