cvedetails.comによる報告: 

CVE-2019-7175:7.0.8-25より前のImageMagickで、coders/pcd.cのDecodeImageに複数のメモリーリークが存在します。

CVE-2019-7395:7.0.8-25より前のImageMagickで、coders/pcd.cのWritePSDChannelにメモリーリークが存在します。

CVE-2019-7396:7.0.8-25より前のImageMagickで、coders/sixel.cのReadSIXELImageにメモリーリークが存在します。

CVE-2019-7397:7.0.8-25より前のImageMagickと1.3.31のGraphicsMagickで、coders/pcd.cのWritePDFImageに複数のメモリーリークが存在します。

CVE-2019-7398:7.0.8-25より前のImageMagickで、coders/dib.cのWriteDIBImageにメモリーリークが存在します。

CVE-2019-9956:ImageMagick 7.0.8-35 Q16で、coders/ps.cのPopHexPixel関数にスタックベースのバッファオーバーフローがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否またはコードの実行を引き起こす可能性があります。

CVE-2019-10131:バージョン7.0.7-28より前のImageMagickで、coders/meta.cのformatIPTCfromBuffer関数でoff-by-one読み取りの脆弱性が見つかりました。ローカルの攻撃者が、この欠陥を悪用してバッファの末尾を超えて読み取りをしたり、プログラムクラッシュを引き起こしたりする可能性があります。

CVE-2019-10649:ImageMagick 7.0.8-36 Q16で、coders/svg.cのSVGKeyValuePairs関数にメモリーリークがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2019-10650:ImageMagick 7.0.8-36 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-10714:7.0.8-32より前のImageMagickで、MagickCore/locale.cのLocaleLowercaseにより領域外アクセスが可能になり、SIGSEGVが発生する可能性があります。

CVE-2019-11470:ImageMagick 7.0.8-26 Q16のcineon解析コンポーネントにより、攻撃者は正しくない要求画像サイズでCineon画像を細工することで、サービス拒否（制御されていないリソース消費）を引き起こすことが可能になります。これは、coders/cin.cのReadCINImageに、ファイルの不十分な画像データを検査する機能がないことが原因で発生します。

CVE-2019-11472:ImageMagick 7.0.8-41 Q16のXWD画像解析コンポーネントにあるcoders/xwd.cのReadXWDImageが原因で、攻撃者が、ヘッダーがLSB firstとMSB firstのいずれも示していないXWD画像ファイルを細工して、サービス拒否（ゼロ除算）を引き起こすことが可能になります。

CVE-2019-11597:ImageMagick 7.0.8-43 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-11598:ImageMagick 7.0.8-40 Q16で、coders/pnm.cのWritePNMImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。これは、MagickCore/quantize.cのSetGrayscaleImageに関連しています。

cvedetails.com reports :

CVE-2019-7175: In ImageMagick before 7.0.8-25, some memory leaks exist in DecodeImage in coders/pcd.c.

CVE-2019-7395: In ImageMagick before 7.0.8-25, a memory leak exists in WritePSDChannel in coders/psd.c.

CVE-2019-7396: In ImageMagick before 7.0.8-25, a memory leak exists in ReadSIXELImage in coders/sixel.c.

CVE-2019-7397: In ImageMagick before 7.0.8-25 and GraphicsMagick through 1.3.31, several memory leaks exist in WritePDFImage in coders/pdf.c.

CVE-2019-7398: In ImageMagick before 7.0.8-25, a memory leak exists in WriteDIBImage in coders/dib.c.

CVE-2019-9956: In ImageMagick 7.0.8-35 Q16, there is a stack-based buffer overflow in the function PopHexPixel of coders/ps.c, which allows an attacker to cause a denial of service or code execution via a crafted image file.

CVE-2019-10131: An off-by-one read vulnerability was discovered in ImageMagick before version 7.0.7-28 in the formatIPTCfromBuffer function in coders/meta.c. A local attacker may use this flaw to read beyond the end of the buffer or to crash the program.

CVE-2019-10649: In ImageMagick 7.0.8-36 Q16, there is a memory leak in the function SVGKeyValuePairs of coders/svg.c, which allows an attacker to cause a denial of service via a crafted image file.

CVE-2019-10650: In ImageMagick 7.0.8-36 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, which allows an attacker to cause a denial of service or information disclosure via a crafted image file.

CVE-2019-10714: LocaleLowercase in MagickCore/locale.c in ImageMagick before 7.0.8-32 allows out-of-bounds access, leading to a SIGSEGV.

CVE-2019-11470: The cineon parsing component in ImageMagick 7.0.8-26 Q16 allows attackers to cause a denial-of-service (uncontrolled resource consumption) by crafting a Cineon image with an incorrect claimed image size. This occurs because ReadCINImage in coders/cin.c lacks a check for insufficient image data in a file.

CVE-2019-11472: ReadXWDImage in coders/xwd.c in the XWD image parsing component of ImageMagick 7.0.8-41 Q16 allows attackers to cause a denial-of-service (divide-by-zero error) by crafting an XWD image file in which the header indicates neither LSB first nor MSB first.

CVE-2019-11597: In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, which allows an attacker to cause a denial of service or possibly information disclosure via a crafted image file.

CVE-2019-11598: In ImageMagick 7.0.8-40 Q16, there is a heap-based buffer over-read in the function WritePNMImage of coders/pnm.c, which allows an attacker to cause a denial of service or possibly information disclosure via a crafted image file. This is related to SetGrayscaleImage in MagickCore/quantize.c.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LocaleLowercase in MagickCore/locale.c in ImageMagick before 7.0.8-32 allows out-of-bounds access, leading     to a SIGSEGV. (CVE-2019-10714)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.8-32 より前のImageMagickのMagickCore/locale.cのLocaleLowercaseにより、領域外アクセスが可能になり、SIGSEGVを引き起こす可能性があります。 （CVE-2019-10714）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.8-32 之前的 ImageMagick 中，MagickCore/locale.c 的 LocaleLowercase 允許超出邊界存取，進而導致 SIGSEGV。 (CVE-2019-10714)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.0.8-32 之前的 ImageMagick 中，MagickCore/locale.c 的 LocaleLowercase 允许越界访问，从而导致 SIGSEGV。 (CVE-2019-10714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125614	FreeBSD：ImageMagick -- 複数の脆弱性（183d700e-ec70-487e-a9c4-632324afa934）	Nessus	FreeBSD Local Security Checks	2019/5/31	2024/5/17	high
125614	FreeBSD : ImageMagick -- multiple vulnerabilities (183d700e-ec70-487e-a9c4-632324afa934)	Nessus	FreeBSD Local Security Checks	2019/5/31	2024/5/17	high
222542	Linux Distros Unpatched Vulnerability : CVE-2019-10714	Nessus	Misc.	2025/3/4	2025/9/15	medium
222542	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10714	Nessus	Misc.	2025/3/4	2025/9/15	medium
222542	Linux Distros 未修補弱點：CVE-2019-10714	Nessus	Misc.	2025/3/4	2025/9/15	medium
222542	Linux Distros 未修补的漏洞: CVE-2019-10714	Nessus	Misc.	2025/3/4	2025/9/15	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium