Joonas Kuorilehto 氏および Aleksis Kauppinen 氏は、ImageMagick が特定の ResolutionUnit タグを間違って処理していることを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。（CVE-2012-0247、CVE-2012-1185）

Joonas Kuorilehto 氏および Aleksis Kauppinen 氏は、ImageMagick が特定の IFD 構造体を間違って処理していることを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-0248、CVE-2012-1186）

Aleksis Kauppinen 氏、Joonas Kuorilehto 氏、および Tuomas Parttimaa 氏は、ImageMagick が特定の JPEG EXIF タグの処理を間違って行うことを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（CVE-2012-0259）

ImageMagick が、特定の JPEG EXIF タグを不適切に処理していることが判明しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。（CVE-2012-1610）

Aleksis Kauppinen 氏、Joonas Kuorilehto 氏、および Tuomas Parttimaa 氏は、ImageMagick が特定の TIFF EXIF タグを間違って処理していることを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行することが可能でした。（CVE-2012-1798）。

ImageMagick のこの更新では、特別に細工された画像ファイルを通じて攻撃者が悪用する可能性がある、次の複数のセキュリティの脆弱性を修正しています：

- たとえばフォーマット 5（EXIF_FMT_URATIONAL）のタグおよび大きなコンポーネントカウントがある EXIF ディレクトリエントリを処理するときの整数オーバーフロー。（CVE-2012-0259/ CVE-2012-1610）

- 「number_bytes」および「offset」による整数オーバーフローがあるため、メモリ破損が引き起こされる可能性があります。（CVE-2012-0247/ CVE-2012-1185）

- 「profile.c」によるサービス拒否（CVE-2012-0248/ CVE-2012-1186）

- JPEG 再起動マーカーによるサービス拒否（過剰な CPU 消費）。(CVE-2012-0260)

- TIFF EXIF IFD を読み取る際の、無効なメモリのコピー。
 (CVE-2012-1798)

リモート Windows ホストは、6.7.6-4 より前のバージョンの ImageMagick を実行しており、このため、CVE-2012-0259 の修正が不完全のためヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

ファイル「magick/profile.c」の関数「GetEXIFProperty」および「SyncImageProfiles」は、ユーザー指定の入力を適切に検証しません。このエラーにより、アプリケーションが、特定の「EXIF」データの処理時にクラッシュします。

特別に細工されたフォントファイルにより、ImageMagick でのオーバーフローを引き起こする可能性があります。

いくつかの整数オーバーフローと入力検証の欠如が、ImageMagick 画像操作パッケージで発見されました。これにより、任意のコードの実行またはサービス拒否が引き起こされる可能性があります。

ImageMagick のこの更新では、特別に細工されたイメージファイルにより攻撃者が悪用していた可能性がある、複数のセキュリティ脆弱性を修正しています：

- たとえばフォーマット 5（EXIF_FMT_URATIONAL）のタグおよび大きなコンポーネントカウントがある EXIF ディレクトリエントリを処理するときの整数オーバーフロー。（CVE-2012-0259/ CVE-2012-1610）

- 「number_bytes」および「offset」による整数オーバーフローがあるため、メモリ破損が引き起こされる可能性があります。（CVE-2012-0247/ CVE-2012-1185）

- 「profile.c」によるサービス拒否（CVE-2012-0248/ CVE-2012-1186）

- JPEG 再起動マーカーによるサービス拒否（過剰な CPU 消費）。（CVE-2012-0260）

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 6.7.6-3 より前の ImageMagick の magick/property.c の GetEXIFProperty 関数で、リモートの攻撃者が、JPEG ファイルの EXIF XResolution タグのコンポーネントのカウントの値をゼロにすることで、サービス拒否（クラッシュ）を引き起こす可能性があります。
 (CVE-2012-0259)

- 6.7.6-3 より前の ImageMagick の coders/jpeg.c の JPEGWarningHandler 関数で、リモートの攻撃者が、再起動マーカーのシーケンスが細工された JPEG 画像によって、サービス拒否（メモリ消費）を引き起こす可能性があります。
 (CVE-2012-0260)

- 6.7.6-4 より前の ImageMagick の magick/property.c の GetEXIFProperty 関数の整数オーバーフローで、リモートの攻撃者が、JPEG 画像の特定の EXIF タグに対する大きなコンポーネントカウントによって、サービス拒否（領域外の読み取り）を引き起こす可能性があります。注：この脆弱性は、 CVE-2012-0259 の修正が不完全なために存在します。(CVE-2012-1610)

- 6.7.6-3 より前の ImageMagick の coders/tiff.c のTIFFGetEXIFProperties 関数で、リモートの攻撃者が、TIFF 画像の細工された EXIF IFD によってサービス拒否（領域外の読み取りおよびクラッシュ）を引き起こす可能性があります。(CVE-2012-1798)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58964	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：imagemagick の脆弱性（USN-1435-1）	Nessus	Ubuntu Local Security Checks	2012/5/2	2019/9/19	high
64158	SuSE 11.1 セキュリティの更新：ImageMagick（SAT パッチ番号 6226）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
59371	ImageMagick < 6.7.6-4 profile.c のヒープベースのバッファオーバーフロー	Nessus	Windows	2012/6/5	2024/6/4	medium
74644	openSUSE セキュリティ更新：ImageMagick（openSUSE-SU-2012:0692-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58908	Debian DSA-2462-2：imagemagick - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/4/30	2021/1/11	high
59602	SuSE 10 セキュリティの更新：ImageMagick（ZYPP パッチ番号 8104）	Nessus	SuSE Local Security Checks	2012/6/20	2021/1/19	high
80643	Oracle Solaris サードパーティのパッチの更新：imagemagick（multiple_vulnerabilities_in_imagemagick2）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

検出

プラグインの検索

high

high

medium

high

high

high

medium