magick/describe.cのDescribeImage関数のメモリ情報漏えい。GraphicsMagickは、ヒープベースのバッファオーバーリードにより、magick/describe.cファイルのDescribeImage関数に見つかったメモリ情報漏えいの脆弱性の影響を受けます。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用してトリガーされます。特定のインクリメントがチェックされることがないため、領域外のバッファデリファレンスがあります。（CVE-2017-16353）GraphicsMagick 1.3.26には、coders/png.cのReadOneJNGImage()関数に二重解放の脆弱性があります。（CVE-2017-11139）GraphicsMagickには、coders/webp.cのWriteWEBPImageに、スタックベースのバッファオーバーリードがあり、異なる構造タイプを使用する、バージョン0.5.0以降のlibwebpの非互換性に関連します。（CVE-2017-17913）GraphicsMagick 1.3.27には、ReadBMPImage関数（coders/bmp.c）に、無限ループとアプリケーションのハングの脆弱性があります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つ画像ファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5685）GraphicsMagick 1.3.26のcoders/jpeg.cのReadJPEGImage関数はスキャンラインを正常に読み取る前にピクセルキャッシュを作成します。これにより、リモートの攻撃者は、細工されたJPEGを介してサービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2017-11140）GraphicsMagick 1.3.26では、小さいMNGファイルに大きな長さ値を持つMENDチャンクがあるとき、coders/png.cのReadMNGImage関数に割り当てエラーの脆弱性が見つかりました。（CVE-2017-13147）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/cmyk.cのWriteCMYKImage()関数にヒープオーバーフローが起こります。（CVE-2017-11643）GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（CVE-2017-11641）GraphicsMagickでは、coders/png.cのReadMNGImageにヒープベースのバッファオーバーリードが起こります。これは、制限に達しているかどうかをテストする前に1バイトアクセスすることに関連しています。（CVE-2017-17915）GraphicsMagick 1.3.27aでは、QuantumDepthが8のときに、coders/palm.cのReadPALMImageにバッファオーバーリードが起こります。（CVE-2017-17783）GraphicsMagick 1.3.27aでは、coders/png.cのReadOneJNGImageにヒープベースのバッファオーバーリードがあります。これは、oFFチャンク割り当てに関連しています。（CVE-2017-17782）GraphicsMagick 1.3.26のcoders/wpg.cにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。これは、magick/pixel_cache.cのAcquireCacheNexus関数に関連しています。（CVE-2017-16669）GraphicsMagickでは、coders/tiff.cのReadNewsProfileにヒープベースのバッファオーバーリードがあります。これにより、LocaleNCompareは割り当てられた領域を超えてヒープデータを読み込みます。（CVE-2017-17912）GraphicsMagick 1.3.26のcoders/png.cのReadOneJNGImage関数により、ゼロの長さのcolor_imageデータ構造を介したJNGの読み取り中に、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-11102）GraphicsMagick 1.3.26では、単色イメージの書き込み中に、coders/pcl.cのWritePCLImage()関数でNULLポインターのデリファレンスが起こります。（CVE-2017-11637）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/rgb.cのWriteRGBImage()関数でヒープオーバーフローが起こります。（CVE-2017-11636）

このGraphicsMagickの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-13065：関数SVGStartElementでのNULLポインターデリファレンスを防止します（bsc#1055038）

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）。

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連して、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043353]

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043354]

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052470]

  - CVE-2017-12676攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052708]

  - CVE-2017-12673攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneMNGImage 関数のメモリリークを回避しますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数の無効な解放を回避しました。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052721

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage でのメモリ漏洩の脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取りの脆弱性を防ぎますbsc#1052781

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455]

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しませんでした。これにより、サービス拒否magick/pixel_cache.c のアサーション失敗とアプリケーションクラッシュが引き起こされましたbsc#1060162

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - CVE-2017-17504bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します ]

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを回避しますbsc#1074185

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5974-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GraphicsMagick 1.4 snapshot-20181209 Q8 で、tga.c の WriteTGAImage 関数にヒープベースのバッファオーバーフローがあり、行または列の数が TGA 仕様のピクセル寸法の制限を超える可能性があるため、細工された画像ファイルを介して攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2018-20184)

  - GraphicsMagick 1.3.31 で、coders/dib.c の ReadDIBImage 関数に脆弱性があり、直接ピクセル値とカラーマッピングで表示されるように細工された dib ファイルを介して、クラッシュおよびサービス拒否を引き起こす可能性があります (8 ビット / サンプルを超えては利用できません)。したがって、インデックスの初期化がありません。
    (CVE-2018-20189)

  - GraphicsMagick 1.3.27 で、ReadBMPImage 関数 (coders/bmp.c) に、無限ループとアプリケーションのハングがあります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5685)

  - GraphicsMagick 1.3.28では、coders/png.c の ReadMNGImage 関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。
    (CVE-2018-9018)

  - ImageMagick 1.4スナップショット 20190322 Q8 では、coders/tiff.c 内の ReadMIFFImage 関数でヒープベースのバッファオーバーリードが存在するため、RLE パケットを介してサービス拒否または情報漏洩を引き起こす可能性があります。(CVE-2019-11006)

  - 1.3.35までの GraphicsMagick には、coders/png.c の ReadMNGImage に、ヒープベースのバッファオーバーフローがあります。
    (CVE-2020-12672)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールのコレクションであるGraphicsMagickで、リモートサービス拒否を引き起こす可能性のある脆弱性が発見されました。

CVE-2018-5685: ReadBMPImage関数（coders/bmp.c）に、無限ループとアプリケーションのハングが発見されました。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つ画像ファイルを介してサービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u17で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107237	Amazon Linux AMI：GraphicsMagick（ALAS-2018-966）	Nessus	Amazon Linux Local Security Checks	2018/3/9	2025/10/24	critical
106552	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-122）	Nessus	SuSE Local Security Checks	2018/2/1	2025/10/30	medium
106603	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
106668	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2018/2/8	2025/10/30	high
173434	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : GraphicsMagick の脆弱性（USN-5974-1）	Nessus	Ubuntu Local Security Checks	2023/3/27	2025/9/3	critical
106602	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
106055	Debian DLA-1245-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/16	2025/11/3	medium
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical

検出

プラグインの検索

critical

medium

high

high

critical

high

medium

critical

critical