ImageMagick でいくつかのヒープベースのバッファオーバーフローの欠陥が見つかりました。被害者が特別に細工された DCM ファイルまたは XWD ファイルを開いた場合、攻撃者が、被害者のマシンで任意のコードを実行する可能性があります。
（CVE-2007-1797）

ImageMagick が XCF ファイルと DCM ファイルを解析する過程で、いくつかのサービス拒否の欠陥が見つかりました。これらのフォーマットで特別に細工された入力ファイルを処理しようとすると、 ImageMagick が無限ループに陥る可能性があります。（CVE-2007-4985）

ImageMagick にいくつかの整数オーバーフローの欠陥が見つかりました。被害者が特別に細工された DCM、DIB、XBM、XCF または XWD のファイルを開いた場合、攻撃者が、 ImageMagick を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2007-4986）

ImageMagick の DIB 解析コードに整数オーバーフローの欠陥が見つかりました。
被害者が特別に細工された DIB ファイルを開いた場合、攻撃者が、ImageMagick を実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2007-4988）

ImageMagick が XCF ファイルを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XCF イメージが開かれた場合、 ImageMagick に割り当てられたメモリの領域外でヒープメモリを上書きする可能性があります。これにより、攻撃者が ImageMagick を実行するマシンで任意のコードを実行する可能性があります。
（CVE-2008-1096）

特定の無効な形式の PCX イメージを ImageMagick が処理する過程で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。被害者が特別に細工された PCX ファイルを開いた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。（CVE-2008-1097）

複数の脆弱性が、画像処理ツールのコレクションである graphicsmagick で発見されました。これにより、任意のコード実行、機密情報の漏洩、または DoS 発生が引き起こされる可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-1667 GraphicsMagick 用の xwd.c にある XInitImage 関数の複数の整数オーバーフローのために、ユーザー支援のリモートの攻撃者が、バッファオーバーフローを発生させる大きな数または負の数のある細工された画像を介して、サービス拒否（クラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-1797 複数の整数オーバーフローにより、リモートの攻撃者が、細工された DCM 画像、または細工された XWD 画像内の色またはコメントフィールドを使用して任意のコードを実行できます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4985 細工された画像ファイルにより、ReadDCMImage 関数または ReadXCFImage 関数で無限ループがトリガーされる可能性があります。
 この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4986 複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された .dcm、.dib、.xbm、.xcf、または .xwd 画像ファイルを使用して任意のコードを実行し、これによりヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4988 符号拡張エラーにより、コンテキスト依存の攻撃者が画像ファイル内の細工された幅の値を使用して任意のコードを実行し、これにより整数オーバーフローとヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2008-1096 XCF コーダーの load_tile 関数により、ユーザーに支援されたリモートの攻撃者がサービス拒否を発生させたり、領域外ヒープ書き込みをトリガーする細工された .xcf ファイルを使用して任意のコードを実行する可能性があります。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2008-3134 1.2.4 より前の GraphicsMagick の複数の脆弱性のために、AVI、AVS、DCM、EPT、FITS、MTV、PALM、RLA、および TGA デコーダーリーダー、および細工された PNG、JPEG、BMP、または TIFF ファイルから到達可能な、magick/image.c の中の GetImageCharacteristics 関数のベクトルを介して、リモートの攻撃者がサービス拒否（クラッシュ、無限ループ、またはメモリ消費）を引き起こすことが可能です。

- CVE-2008-6070 1.2.3 より前の GraphicsMagick の coders/palm.c の中の ReadPALMImage 関数の複数のヒープベースのバッファアンダーフローのために、リモートの攻撃者が細工された PALM イメージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。

- CVE-2008-6071 1.1.14 より前、および 1.2.3 より前の 1.2.x の GraphicsMagick の coders/pict.c の中の DecodeImage 関数のヒープベースのバッファオーバーフローのために、リモートの攻撃者が細工された PICT イメージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。

- CVE-2008-6072 GraphicsMagick の複数の脆弱性のために、リモートの攻撃者が XCF および CINEON イメージのベクトルを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。

- CVE-2008-6621 GraphicsMagick の脆弱性のために、リモートの攻撃者が DPX イメージのベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1882 整数オーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を発生させたり、バッファオーバーフローをトリガーする細工された TIFF ファイルを使用して任意のコードを実行する可能性があります。

Red Hat セキュリティアドバイザリ 2008:0145 から：

複数のセキュリティ問題を修正する更新済みの ImageMagick パッケージが、Red Hat Enterprise Linux バージョン 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

ImageMagick でいくつかのヒープベースのバッファオーバーフローの欠陥が見つかりました。被害者が特別に細工された DCM ファイルまたは XWD ファイルを開いた場合、攻撃者が、被害者のマシンで任意のコードを実行する可能性があります。
(CVE-2007-1797)

ImageMagick が XCF ファイルと DCM ファイルを解析する過程で、いくつかのサービス拒否の欠陥が見つかりました。これらのフォーマットで特別に細工された入力ファイルを処理しようとすると、 ImageMagick が無限ループに陥る可能性があります。(CVE-2007-4985)

ImageMagick にいくつかの整数オーバーフローの欠陥が見つかりました。被害者が特別に細工された DCM、DIB、XBM、XCF または XWD のファイルを開いた場合、攻撃者が、 ImageMagick を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2007-4986)

ImageMagick の DIB 解析コードに整数オーバーフローの欠陥が見つかりました。
被害者が特別に細工された DIB ファイルを開いた場合、攻撃者が、ImageMagick を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2007-4988)

ImageMagick が XCF ファイルを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された XCF イメージが開かれた場合、 ImageMagick に割り当てられたメモリの領域外でヒープメモリを上書きする可能性があります。これにより、攻撃者が ImageMagick を実行するマシンで任意のコードを実行する可能性があります。
(CVE-2008-1096)

特定の無効な形式の PCX イメージを ImageMagick が処理する過程で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。被害者が特別に細工された PCX ファイルを開いた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。(CVE-2008-1097)

ImageMagick の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

複数の脆弱性が、imagemagick 画像操作プログラムで判明しました。これにより、任意のコード実行、機密情報の漏洩、または DoS 発生が引き起こされる可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-1667 ImageMagick 用の xwd.c の中の XInitImage 関数の複数の整数オーバーフローのために、ユーザー支援のリモートの攻撃者が、バッファオーバーフローを発生させる大きな数または負の数のある細工された画像を介して、サービス拒否（クラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-1797 複数の整数オーバーフローにより、リモートの攻撃者が、細工された DCM 画像、または細工された XWD 画像内の色またはコメントフィールドを使用して任意のコードを実行できます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4985 細工された画像ファイルにより、ReadDCMImage 関数または ReadXCFImage 関数で無限ループがトリガーされる可能性があります。
 この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4986 複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された .dcm、.dib、.xbm、.xcf、または .xwd 画像ファイルを使用して任意のコードを実行し、これによりヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4987 off-by-one エラーのために、細工された画像ファイルを介して、コンテキスト依存の攻撃者が任意のコードを実行する可能性があります。これにより、領域外アドレスに「\0」文字を書き込まれます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4988 符号拡張エラーにより、コンテキスト依存の攻撃者が画像ファイル内の細工された幅の値を使用して任意のコードを実行し、これにより整数オーバーフローとヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2008-1096 XCF コーダーの load_tile 関数により、ユーザーに支援されたリモートの攻撃者がサービス拒否を発生させたり、領域外ヒープ書き込みをトリガーする細工された .xcf ファイルを使用して任意のコードを実行する可能性があります。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2008-1097 PCX コーダーのヒープベースのバッファオーバーフローのために、細工された .pcx ファイルを介して、ユーザー支援のリモートの攻撃者がサービス拒否を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。これにより、スキャンライン配列のために正しくないメモリ割り当てが発生し、メモリ破損が引き起こされます。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2009-1882 整数オーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を発生させたり、バッファオーバーフローをトリガーする細工された TIFF ファイルを使用して任意のコードを実行する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60382	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の ImageMagick	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
44768	Debian DSA-1903-1：graphicsmagick - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
67656	Oracle Linux 3 / 4 / 5：ImageMagick（ELSA-2008-0145）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
44723	Debian DSA-1858-1：imagemagick - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

検出

プラグインの検索

medium

critical

medium

high