リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1180アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ImageMagick: coders/dds.c内のReadDDSInfo関数におけるCPU枯渇の脆弱性（CVE-2017-1000476）

  - ImageMagick: coders/xwd.c内のReadXWDImage関数におけるメモリリークの脆弱性（CVE-2017-11166）

  - ImageMagick: サービス拒否を引き起こすReadTIFFImage関数のメモリ枯渇（CVE-2017-12805）

  - ImageMagick: サービス拒否を引き起こすformat8BIM関数のメモリ枯渇（CVE-2017-12806）

  - ImageMagick: coders/pcd.c内のReadPCDImage関数におけるメモリリーク（CVE-2017-18251）

  - ImageMagick: MagicMWand/mogrify.c内のMogrifyImageList関数におけるアサーション失敗（CVE-2017-18252）

  - ImageMagick: coders/gif.c内のWriteGIFImage関数におけるメモリリーク（CVE-2017-18254）

  - ImageMagick: coders/miff.c内のReadMIFFImage関数における無限ループ（CVE-2017-18271）

  - ImageMagick: coders/txt.c内のReadTXTImage関数における無限ループ（CVE-2017-18273）

  - ImageMagick: coders/png.c内の無限ループ: 攻撃者はReadOneMNGImage()を使用して、細工したMNGファイルを介してサービス拒否を引き起こすことができる（CVE-2018-10177）

  - ImageMagick: WriteTIFFImageでのメモリリーク（CVE-2018-10804）

  - ImageMagick: ReadYCBCRImageでのメモリリーク（CVE-2018-10805）

  - ImageMagick: coders/dcm.c内のReadDCMImage関数におけるメモリリーク（CVE-2018-11656）

  - ImageMagick: coders/bmp.c内のReadBMPImageとWriteBMPImageにおける領域外書き込み（CVE-2018-12599）

  - ImageMagick: coders/dib.c内のReadDIBImageとWriteDIBImageにおける領域外書き込み（CVE-2018-12600）

  - ImageMagick: MagickkCore/animate.c内のXMagickCommand関数におけるメモリリーク（CVE-2018-13153）

  - ImageMagick: coders/mpc.c内のWriteMPCImageにおけるカラーマップのメモリリーク（CVE-2018-14434）

  - ImageMagick: coders/pcd.c内のDecodeImageにおけるメモリリーク（CVE-2018-14435）

  - ImageMagick: coders/miff.c内のReadMIFFImageにおけるメモリリーク（CVE-2018-14436）

  - ImageMagick: coders/meta.c内のparse8BIMにおけるメモリリーク（CVE-2018-14437）

  - ImageMagick: 細工された入力ファイルを介したCPU枯渇（CVE-2018-15607）

  - ImageMagick: MagickCore/log.c内のCheckEventLogging関数におけるNULLポインターデリファレンス（CVE-2018-16328）

  - ImageMagick: coders/png.cのReadOneJNGImage関数でのメモリリーク （CVE-2018-16640）

  - ImageMagick: coders/cut.cのInsertRow関数での領域外書き込み（CVE-2018-16642）

  - ImageMagick: 複数のファイルのfputc関数のチェックの欠落（CVE-2018-16643）

  - ImageMagick: coders/pict.cのcoders/dcm.cおよびReadPICTImageのReadPICTImageにおける長さのチェックが不適切（CVE-2018-16644）

  - ImageMagick: coders/bmp.cのReadBMPImageおよびcodes/dib.cのReadDIBImageでのメモリ不足（CVE-2018-16645）

  - ImageMagick: coders/png.c内のReadOneJNGImageにおける到達可能なアサーション（CVE-2018-16749）

  - ImageMagick: coders/meta.c内のformatIPTCfromBuffer関数におけるメモリリーク（CVE-2018-16750）

  - ImageMagick: coders/pdb.cのWritePDBImageでのメモリーリーク（CVE-2018-17966）

  - ImageMagick: coders/bgr.cのReadBGRImageでのメモリーリーク。（CVE-2018-17967）

  - ImageMagick: coders/pcx.cのWritePCXImageでのメモリーリーク（CVE-2018-18016）

  - ImageMagick: coders/bmp.cのReadBMPImage関数での無限ループ（CVE-2018-18024）

  - ImageMagick: coders/msl.c内のWriteMSLImageにおけるメモリリーク（CVE-2018-18544）

  - ImageMagick: coders/bmp.c内の無限ループ（CVE-2018-20467）

  - ImageMagick: coders/ept.c内のWriteEPTImage関数における二重解放（CVE-2018-8804）

  - ImageMagick: coders/tiff.c内のDecodeLabImageおよびEncodeLabImage関数における過度の反復（CVE-2018-9133）

  - ImageMagick: coders/meta.c内のformatIPTCfromBuffer関数におけるoff-by-one読み取り（CVE-2019-10131）

  - ImageMagick: 細工された画像ファイルを介したサービス拒否または情報漏洩につながるcoder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーリード（CVE-2019-10650）

  - ImageMagick: cineon解析コンポーネントにおけるサービス拒否（CVE-2019-11470）

  - ImageMagick: XWD画像解析コンポーネントのcoders/xwd.c内のReadXWDImageにおけるサービス拒否（CVE-2019-11472）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/tiff.c内のWriteTIFFImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11597）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/pnm.c内のWritePNMImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11598）

  - imagemagick：サービス拒否を引き起こす、coders/pango.c内のReadPAangoImage関数およびcoders/vid.c内のReadVIDImageにおけるNULLポインターデリファレンス（CVE-2019-12974）

  - imagemagick：coders/dpx.c内のWriteDPXImage関数におけるメモリリークの脆弱性（CVE-2019-12975）

  - imagemagick：coders/pcl.c内のReadPCLImage関数におけるメモリリークの脆弱性（CVE-2019-12976）

  - imagemagick：coders/pango.c内のReadPAangoImage関数における初期化されていない値の使用（CVE-2019-12978）

  - imagemagick：MagickCore/image.c内のfunctionSyncImageSettingsにおける初期化されていない値の使用（CVE-2019-12979）

  - ImageMagick: coders/bmp.c内のReadBMPImage関数におけるメモリリークの脆弱性（CVE-2019-13133）

  - ImageMagick: coder/viff.c内のReadVIFFImage関数におけるメモリリークの脆弱性（CVE-2019-13134）

  - ImageMagick: クラッシュとDoSにつながるReadCUTImage関数における初期化されていない値の使用の脆弱性（CVE-2019-13135）

  - ImageMagick: 0の幅が不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13295）

  - ImageMagick: 0の高さが不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13297）

  - ImageMagick: 列の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13300）

  - ImageMagick: AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13301）

  - ImageMagick: 割り当ての配置ミスによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13304）

  - ImageMagick: strncpyの配置ミスとoff-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13305）

  - ImageMagick: off-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13306）

  - ImageMagick: 行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13307）

  - ImageMagick: CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13309）

  - ImageMagick: MagicMWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13310）

  - ImageMagick: wand/mogrify.cエラーによる、AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13311）

  - ImageMagick: MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算（CVE-2019-13454）

  - ImageMagick: サービス拒否につながる、magick/blob.c内のメモリ解放後使用（Use After Free）（CVE-2019-14980）

  - ImageMagick: MagickCore/feature.c内のMeanShiftImageにおけるゼロ除算（CVE-2019-14981）

  - ImageMagick: coders/xwd.c内のReadXWDImageにおける領域外読み取り（CVE-2019-15139）

  - ImageMagick: coders/mat.c内のReadMATImageにおけるメモリ解放後使用（CVE-2019-15140）

  - ImageMagick: coder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-15141）

  - ImageMagick: magick/xwindow.c内のメモリリーク（CVE-2019-16708）

  - ImageMagick: coders/dps.c内のメモリリーク（CVE-2019-16709）

  - ImageMagick: coders/dot.c内のメモリリーク（CVE-2019-16710、CVE-2019-16713）

  - ImageMagick: coders/ps2.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16711）

  - ImageMagick: coders/ps3.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16712）

  - ImageMagick: coders/ps.c内のReadPSInfoにおけるヒープベースのバッファオーバーフロー（CVE-2019-17540）

  - ImageMagick: coders/jpeg.c内のReadICCProfile関数におけるメモリ解放後使用（CVE-2019-17541）

  - ImageMagick: coders/sgi.c内のWriteSGIImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-19948）

  - ImageMagick: coders/png.c内のWritePNGImageにおけるヒープベースのバッファオーバーリード（CVE-2019-19949）

  - imagemagick：coders/pcd.c内の関数DecodeImageにおけるメモリリーク（CVE-2019-7175）

  - ImageMagick: coders/pdf.c内のWritePDFImage関数におけるメモリリーク（CVE-2019-7397）

  - ImageMagick: coders/dib.c内のWriteDIBImage関数におけるメモリリーク（CVE-2019-7398）

  - imagemagick：coders/ps.c内のPopHexPixel関数におけるスタックベースのバッファオーバーフロー（CVE-2019-9956）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

プラグインの検索

critical