このImageMagickの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：チェックされていないメモリ割り当て結果によって引き起こされる、GetOpenCLCachedFilesDirectory関数のNULLポインター逆参照を阻止します。これは、GetOpenCLCacheDirectoryに関連します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このImageMagickの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：GetOpenCLCacheDirectoryに関連する、チェックされていないメモリ割り当て結果によって引き起こされるGetOpenCLCachedFilesDirectory関数でのNULLポインター逆参照を阻止します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick で問題が見つかりました 7.0.7-22 Q16。coders/webp.c の IsWEBPImageLossless 関数により、攻撃者が細工されたファイルを介してサービス拒否（セグメンテーション違反）を引き起こす可能性があります。 （CVE-2018-7470）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108935	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-343）	Nessus	SuSE Local Security Checks	2018/4/10	2024/11/12	critical
108824	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0857-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	critical
221849	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7470	Nessus	Misc.	2025/3/4	2025/8/24	medium

検出

プラグインの検索

critical

critical

medium