リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2022:0540-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -「pixel-accessor.h」の ImageMagick の GetPixelAlpha() 関数に heap-based-buffer-over-read の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工された Tagged Image File Format (TIFF) 画像を渡して PICON ファイル形式に変換するとトリガーされます。この問題により、サービス拒否や情報漏洩が発生する可能性があります。(CVE-2022-0284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0540-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -「pixel-accessor.h」の ImageMagick の GetPixelAlpha() 関数に heap-based-buffer-over-read の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工された Tagged Image File Format (TIFF) 画像を渡して PICON ファイル形式に変換するとトリガーされます。この問題により、サービス拒否や情報漏洩が発生する可能性があります。(CVE-2022-0284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2023-5341:coders/bmp.c でヒープ use-after-free を修正しました。(bsc#1215939)
    - CVE-2020-21679:リモートの攻撃者がサービス拒否を引き起こす可能性のある、pcx.c 内の WritePCXImage 関数のバッファオーバーフローを修正しました。(bsc#1214578)
    - CVE-2023-3745:quantum-private.hのPushCharPixel()におけるヒープ領域外読み取りを修正しました(bsc#1213624)。
    - CVE-2023-34151:浮動小数点切り捨てによる未定義の動作の問題を修正しました(bsc#1211791)。
    - CVE-2023-1289:特別に細工された SVG によるセグメンテーション違反と DoS の可能性を修正しました。(bsc#1209141)
    - CVE-2022-44268:PNG 画像を解析する際の任意のファイルの漏洩を修正しました(bsc#1207983)。
    - CVE-2022-44267:PNG 画像を解析する際のサービス拒否を修正しました(bsc#1207982)。
    - CVE-2022-32547:MagickCore/property.c における正しく整列されていないアドレスのロードを修正しました。(bsc#1200387)
    - CVE-2022-32546:型の表現可能な値の範囲外を修正しました。(bsc#1200389)
    - CVE-2022-32545:型の表現可能な値の範囲外を修正しました。(bsc#1200388)
    - CVE-2022-28463:coders/cin.c のバッファオーバーフローを修正しました(bsc#1199350)。
    - CVE-2022-2719:細工されたファイルを介してサービス拒否を引き起こす可能性がある到達可能なアサーションを修正しました(bsc#1202250)。
    - CVE-2022-0284:MagickCore/pixel-accessor.h の GetPixelAlpha() でのヒープバッファオーバーリードを修正しました(bsc#1195563)。
    - CVE-2021-3574:convert コマンドによるメモリリークを修正しました(bsc#1203212)。
    - CVE-2021-20313:MagickCore/signature.c の TransformSignature で署名を計算する際の暗号漏洩(bsc#1184628)
    - CVE-2021-20312:coders/thumbnail.c の WriteTHUMBNAILImage における整数オーバーフロー(bsc#1184627)
    - CVE-2021-20311:MagickCore/colorspace.c の sRGBTransformImage() でのゼロ除算(bsc#1184626)
    - CVE-2021-20309:MagickCore/visual-effects の WaveImage() でのゼロ除算。(bsc#1184624)
    - CVE-2021-20246:MagickCore/resample.c の ScaleResampleFilter でのゼロ除算(bsc#1182337)。
    - CVE-2021-20244:MagickCore/visual-effects.c の ImplodeImage でのゼロ除算(bsc#1182325)。
    - CVE-2021-20243:MagickCore/resize.c の GetResizeFilterWeight でのゼロ除算(bsc#1182336)。
    - CVE-2021-20241:coders/jp2.c(bsc#1182335)のWriteJP2Image()でのゼロ除算。
    - CVE-2021-20224:細工されたファイルを介して発生する可能性のある整数オーバーフローを修正しました(bsc#1202800)。
    - CVE-2021-20176:細工されたファイルを処理するとゼロ除算(bsc#1181836)が発生する可能性がある問題を修正しました。
    - CVE-2019-17540:coders/ps.c の ReadPSInfo のヒープベースのバッファオーバーフローを修正しました。(bsc#1153866)

    バグ修正：

    - 利用可能な場合はpng_get_eXIf_1を使用します(bsc#1197147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158227	SUSE SLED15 / SLES15 セキュリティ更新プログラム: ImageMagick (SUSE-SU-2022:0540-1)	Nessus	SuSE Local Security Checks	2022/2/22	2023/7/13	high
158237	openSUSE 15 セキュリティ更新: ImageMagick (openSUSE-SU-2022:0540-1)	Nessus	SuSE Local Security Checks	2022/2/22	2023/11/7	high
186519	SUSE SLES15:ImageMagick/ImageMagick-config-7-SUSE/etc(SUSE-SU-2023:4634-1)	Nessus	SuSE Local Security Checks	2023/12/2	2026/6/25	high

検出

プラグインの検索

high

high

high