リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:1180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick: coders/xwd.c内のReadXWDImage関数におけるメモリリークの脆弱性（CVE-2017-11166）

  - ImageMagick: サービス拒否を引き起こすReadTIFFImage関数のメモリ枯渇（CVE-2017-12805）

  - ImageMagick: サービス拒否を引き起こすformat8BIM関数のメモリ枯渇（CVE-2017-12806）

  - ImageMagick: coders/pcd.c 内の ReadPCDImage 関数におけるメモリリーク (CVE-2017-18251)

  - ImageMagick: MagickWand/mogrify.c 内の MogrifyImageList 関数におけるアサーション失敗 (CVE-2017-18252)

  - ImageMagick: coders/gif.c 内の WriteGIFImage 関数におけるメモリリーク (CVE-2017-18254)

  - ImageMagick: coders/miff.c内のReadMIFFImage関数における無限ループ（CVE-2017-18271）

  - ImageMagick: coders/txt.c内のReadTXTImage関数における無限ループ（CVE-2017-18273）

  - ImageMagick: coders/dds.c 内の ReadDDSInfo 関数における CPU 枯渇の脆弱性 (CVE-2017-1000476)

  - ImageMagick: coders/ept.c内のWriteEPTImage関数における二重解放（CVE-2018-8804）

  - ImageMagick: coders/tiff.c内のDecodeLabImageおよびEncodeLabImage関数における過度の反復（CVE-2018-9133）

  - ImageMagick: coders/png.c:ReadOneMNGImage() における無限ループにより、攻撃者が細工された MNG ファイルを介してサービス拒否を引き起こす可能性があります (CVE-2018-10177)

  - ImageMagick: WriteTIFFImage でのメモリリーク (CVE-2018-10804)

  - ImageMagick: ReadYCBCRImage でのメモリリーク (CVE-2018-10805)

  - ImageMagick: coders/dcm.c内のReadDCMImage関数におけるメモリリーク（CVE-2018-11656）

  - ImageMagick: coders/bmp.c内のReadBMPImageとWriteBMPImageにおける領域外書き込み（CVE-2018-12599）

  - ImageMagick: coders/dib.c内のReadDIBImageとWriteDIBImageにおける領域外書き込み（CVE-2018-12600）

  - ImageMagick: MagickCore/animate.c 内の XMagickCommand 関数におけるメモリリーク (CVE-2018-13153)

  - ImageMagick: coders/mpc.c 内の WriteMPCImage におけるカラーマップのメモリリーク (CVE-2018-14434)

  - ImageMagick: coders/pcd.c 内の DecodeImage におけるメモリリーク (CVE-2018-14435)

  - ImageMagick: coders/miff.c 内の ReadMIFFImage におけるメモリリーク (CVE-2018-14436)

  - ImageMagick: coders/meta.c 内の parse8BIM におけるメモリリーク (CVE-2018-14437)

  - ImageMagick: 細工された入力ファイルを介した CPU 枯渇 (CVE-2018-15607)

  - ImageMagick: MagickCore/log.c 内の CheckEventLogging 関数における NULL ポインターデリファレンス (CVE-2018-16328)

  - ImageMagick: coders/png.c の ReadOneJNGImage 関数でのメモリリーク (CVE-2018-16640)

  - ImageMagick: coders/cut.c の InsertRow 関数での領域外書き込み (CVE-2018-16642)

  - ImageMagick: 複数のファイルの fputc 関数のチェックの欠落 (CVE-2018-16643)

  - ImageMagick: coders/dcm.c の ReadDCMImage および coders/pict.c の ReadPICTImage における不適切な長さのチェック (CVE-2018-16644)

  - ImageMagick: coders/bmp.c の ReadBMPImage および codes/dib.c の ReadDIBImage でのメモリ不足 (CVE-2018-16645)

  - ImageMagick: coders/png.c内のReadOneJNGImageにおける到達可能なアサーション（CVE-2018-16749）

  - ImageMagick: coders/meta.c 内の formatIPTCfromBuffer 関数におけるメモリリーク (CVE-2018-16750)

  - ImageMagick: coders/pdb.c の WritePDBImage でのメモリーリーク (CVE-2018-17966)

  - ImageMagick: coders/bgr.c の ReadBGRImage でのメモリーリーク (CVE-2018-17967)

  - ImageMagick: coders/pcx.c の WritePCXImage でのメモリーリーク (CVE-2018-18016)

  - ImageMagick: coders/bmp.c の ReadBMPImage 関数での無限ループ (CVE-2018-18024)

  - ImageMagick: coders/msl.c内のWriteMSLImageにおけるメモリリーク（CVE-2018-18544）

  - ImageMagick: coders/bmp.c内の無限ループ（CVE-2018-20467）

  - imagemagick: coders/pcd.c内の関数DecodeImageにおけるメモリリーク（CVE-2019-7175）

  - ImageMagick: coders/pdf.c 内の WritePDFImage 関数におけるメモリリーク (CVE-2019-7397)

  - ImageMagick: coders/dib.c 内の WriteDIBImage 関数におけるメモリリーク (CVE-2019-7398)

  - imagemagick: coders/ps.c 内の PopHexPixel 関数におけるスタックベースのバッファオーバーフロー (CVE-2019-9956)

  - ImageMagick: coders/meta.c 内の formatIPTCfromBuffer 関数における 1 つずれる読み取り (CVE-2019-10131)

  - ImageMagick: 細工された画像ファイルを介したサービス拒否または情報漏洩につながるcoder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーリード（CVE-2019-10650）

  - ImageMagick: cineon解析コンポーネントにおけるサービス拒否（CVE-2019-11470）

  - ImageMagick: XWD画像解析コンポーネントのcoders/xwd.c内のReadXWDImageにおけるサービス拒否（CVE-2019-11472）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/tiff.c内のWriteTIFFImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11597）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/pnm.c内のWritePNMImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11598）

  - imagemagick: サービス拒否を引き起こす、coders/pango.c 内の ReadPANGOImage 関数および coders/vid.c 内の ReadVIDImage における NULL ポインターデリファレンス (CVE-2019-12974)

  - imagemagick: coders/dpx.c 内の WriteDPXImage 関数におけるメモリリークの脆弱性 (CVE-2019-12975)

  - imagemagick: coders/pcl.c 内の ReadPCLImage 関数におけるメモリリークの脆弱性 (CVE-2019-12976)

  - imagemagick: coders/pango.c 内の ReadPANGOImage 関数における初期化されていない値の使用 (CVE-2019-12978)

  - imagemagick: MagickCore/image.c 内の functionSyncImageSettings における初期化されていない値の使用 (CVE-2019-12979)

  - ImageMagick: coders/bmp.c内のReadBMPImage関数におけるメモリリークの脆弱性（CVE-2019-13133）

  - ImageMagick: coder/viff.c内のReadVIFFImage関数におけるメモリリークの脆弱性（CVE-2019-13134）

  - ImageMagick: クラッシュとDoSにつながるReadCUTImage関数における初期化されていない値の使用の脆弱性（CVE-2019-13135）

  - ImageMagick: 0の幅が不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13295）

  - ImageMagick: 0の高さが不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13297）

  - ImageMagick: 列の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13300）

  - ImageMagick: AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13301）

  - ImageMagick: 割り当ての配置ミスによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13304）

  - ImageMagick: strncpyの配置ミスとoff-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13305）

  - ImageMagick: off-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13306）

  - ImageMagick: 行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13307）

  - ImageMagick: CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13309）

  - ImageMagick: MagickWand/mogrify.c 内のエラーによる、AcquireMagickMemory におけるメモリリーク (CVE-2019-13310)

  - ImageMagick: wand/mogrify.c エラーによる、AcquireMagickMemory におけるメモリリーク (CVE-2019-13311)

  - ImageMagick: MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算（CVE-2019-13454）

  - ImageMagick: サービス拒否につながる、magick/blob.c内のメモリ解放後使用（CVE-2019-14980）

  - ImageMagick: MagickCore/feature.c内のMeanShiftImageにおけるゼロ除算（CVE-2019-14981）

  - ImageMagick: coders/xwd.c内のReadXWDImageにおける領域外読み取り（CVE-2019-15139）

  - ImageMagick: coders/mat.c 内の ReadMATImage におけるメモリ解放後使用 (CVE-2019-15140)

  - ImageMagick: coder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-15141）

  - ImageMagick: magick/xwindow.c内のメモリリーク（CVE-2019-16708）

  - ImageMagick: coders/dps.c内のメモリリーク（CVE-2019-16709）

  - ImageMagick: coders/dot.c内のメモリリーク（CVE-2019-16710、CVE-2019-16713）

  - ImageMagick: coders/ps2.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16711）

  - ImageMagick: coders/ps3.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16712）

  - ImageMagick: coders/ps.c内のReadPSInfoにおけるヒープベースのバッファオーバーフロー（CVE-2019-17540）

  - ImageMagick: coders/jpeg.c 内の ReadICCProfile 関数におけるメモリ解放後使用 (CVE-2019-17541)

  - ImageMagick: coders/sgi.c内のWriteSGIImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-19948）

  - ImageMagick: coders/png.c内のWritePNGImageにおけるヒープベースのバッファオーバーリード（CVE-2019-19949）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.7-28 には、coders/bgr.c の ReadBGRImage にメモリリークの脆弱性があります。 （CVE-2018-17967）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/11/7	critical
222360	Linux Distros のパッチ未適用の脆弱性: CVE-2018-17967	Nessus	Misc.	2025/3/4	2025/9/4	medium
135354	CentOS 7：ImageMagick（RHSA-2020:1180）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical

検出

プラグインの検索

critical

medium

critical