Debian wheezy LTS の graphicsmagick でさまざまなセキュリティの問題が見つかり、修正されています。CVE-2016-7446 : MVG/SVG レンダリングのヒープバッファオーバーフローの問題。CVE-2016-7447 : EscapeParenthesis() 関数のヒープオーバーフロー CVE-2016-7449 : strlcpy の使用による TIFF 関連の問題。CVE-2016-7800 : 8BIM チャンクの解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを修正しました。Debian 7 'Wheezy' では、これらの問題はバージョン 1.3.16-1.1+deb7u4 で修正されています。お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

EscapeParenthesis()関数でヒープオーバーフローが発生する可能性があることがわかりました（CVE-2016-7447）。GraphicsMagickでのSVGファイルの処理でさまざまな問題が見つかりました（CVE-2016-7446）。TIFFリーダーに、「count」値が返されたときのTIFFGetField()の使用に関するバグがありました。このバグにより、（strlcpy()を使用しておそらくは終端文字のない文字列をコピーしたため）ヒープ読み取りオーバーフローが発生し、信頼できないファイルによってソフトウェアがクラッシュする可能性がありました（CVE-2016-7449）。Utah RLEリーダーが、ファイルサイズを考慮してヘッダー情報が妥当であることを検証しなかったため、大量のメモリ割り当てや大量のCPU消費を引き起こし、サービス拒否が発生する可能性がありました（CVE-2016-7448）

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティの更新：

  - CVE-2016-8684 [boo#1005123]

  - CVE-2016-8682 [boo#1005125]

  - CVE-2016-8683 [boo#1005127]

  - セキュリティの更新：

  - CVE-2016-7529 [boo#1000399]

  - CVE-2016-7528 [boo#1000434]

  - CVE-2016-7515 [boo#1000689]

  - CVE-2016-7446 [boo#999673]

  - CVE-2016-7447 [boo#999673]

  - CVE-2016-7448 [boo#999673]

  - CVE-2016-7449 [boo#999673]

  - CVE-2016-7517 [boo#1000693]

  - CVE-2016-7519 [boo#1000695]

  - CVE-2016-7522 [boo#1000698]

  - CVE-2016-7524 [boo#1000700]

  - CVE-2016-7531 [boo#1000704]

  - CVE-2016-7533 [boo#1000707]

  - CVE-2016-7537 [boo#1000711]

  - CVE-2016-6823 [boo#1001066]

  - CVE-2016-7101 [boo#1001221]

  - WriteTIFFImageでゼロ除算を行いません[boo#1002206]

  - バッファオーバーフローを修正します[boo#1002209]

  - CVE-2016-7800 [boo#1002422]

  - CVE-2016-7996、CVE-2016-7997[boo#1003629]

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7537：破損したpdbファイルの領域外アクセス（bsc#1000711）

  - CVE-2016-7533：破損したファイルに対しWpgファイルが領域外（bsc#1000707）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7524：AddressSanitizer：meta.c:465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7446 CVE-2016-7447 CVE-2016-7448 CVE-2016-7449：
    1.3.25 でさまざまな問題が修正されました（bsc#999673）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  - WriteTIFFImageでのゼロ除算（bsc#1002206）

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。無効な形式の画像ファイルを処理することによって、ヒープベースのバッファオーバーフローまたはオーバーリードによる、サービス拒否やメモリ内情報の漏洩、またはその他の詳細不明な影響を受ける可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u3で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93968	Debian DLA-651-1 : graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/12	2026/1/22	critical
94018	Amazon Linux AMI：GraphicsMagick（ALAS-2016-752）	Nessus	Amazon Linux Local Security Checks	2016/10/13	2026/1/22	critical
94304	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1229）	Nessus	SuSE Local Security Checks	2016/10/27	2026/1/20	critical
94305	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1230）	Nessus	SuSE Local Security Checks	2016/10/27	2026/1/20	critical
110727	Debian DLA-1401-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2024/9/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical