このGraphicsMagickのセキュリティ更新では、次の問題が修正されます：

  - メモリ割り当てエラーが修正されました。（CVE-2016-8866、boo#1009318）

  - 悪意を持って細工されたjngファイルにより、identityユーティリティがクラッシュする可能性があります（CVE-2016-9830、boo#1013640）

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

画像処理ツールのコレクションである GraphicsMagick に、サービス拒否攻撃、リモートファイルの削除、リモートコマンドの実行を引き起こす可能性のある脆弱性がいくつか発見されました。このセキュリティ更新は、CVE-2016-3714 の脆弱性を修正するために、PLT/Gnuplot デコーダの完全なサポートを削除し、Gnuplot-shell ベースのシェルの悪用を防止します。文書化されていない「TMP」magick プレフィックスは、CVE-2016-3715 の脆弱性の修正のために、読み込まれた後に引数ファイルを削除しなくなりました。「TMP」機能は元々実装されていたため、GraphicsMagick は一時ファイル管理サブシステムを追加しました。これにより一時ファイルが削除されることが保証されるため、この機能は不要です。CVE-2016-5118 の脆弱性を修正するため、指定したファイル名 (コマンドを含む) の前に '|' を付けることにより、シェルコマンドからの入力の読み取り、またはシェルコマンドへの出力の書き込みのサポートを削除します。- CVE-2015-8808     Gustavo Grieco 氏が GIF ファイルの解析に領域外の読み取りを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2317     Gustavo Grieco 氏が、SVG 画像の処理中のスタックベースのバッファオーバーフローと     2つのヒープバッファオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2318     Gustavo Grieco 氏が SVG 画像の処理中のいくつかのセグメンテーション違反を     発見しました。これによりサービス拒否を引き起こす     可能性があります。- CVE-2016-5240     Gustavo Grieco 氏が、SVG ファイルの処理中の負の stroke-dasharray 引数     によって発生する無限ループの問題を発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7800     Marco Grassi 氏が、JPG ファイルに添付されていることが多い 8BIM チャンクの     解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7996     Moshe Kaplan 氏が WPG リーダーで提供されるカラーマップが     256エントリよりも多いことをチェックする機能がないことを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7997     Moshe Kaplan 氏が、ロジックエラーのために WPG リーダーで     アサーションがスローされることを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8682     Gentoo の Agostino Sarubbo 氏が、SCT ヘッダの読み取り中に     スタックバッファの読み取りオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8683     Gentoo の Agostino Sarubbo 氏が、PCX コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-8684     Gentoo の Agostino Sarubbo 氏が、SGI コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-9830     Gentoo の Agostino Sarubbo 氏が、MagickRealloc() 関数に     メモリ割り当てエラーを発見しました。     これによりサービス拒否を引き起こす可能性があります。

1.3.25以前のGraphicsMagickのcoders/tiff.cにあるQuantumTransferMode関数により、リモートの攻撃者がCMYKA TIFFファイルでピクセル値に準拠した小さなサンプルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-6335）1.3.25以前のGraphicsMagickのWPG形式リーダーにより、リモートの攻撃者がReferenceBlobおよびNULLポインターに関連するベクトルを使用してサービス拒否（アサーションの失敗およびクラッシュ）を引き起こす可能性があります。（CVE-2016-7997）1.3.25以前のGraphicsMagickのWPG形式リーダーにおけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が多数のエントリを含むカラーマップを使用して詳細不明な影響を与える可能性があります。（CVE-2016-7996）GraphicsMagick 1.3.25のmagick/memory.cにあるMagickMalloc関数により、リモートの攻撃者が細工された画像を使用して詳細不明な影響を与え、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす可能性があります。（CVE-2016-8684）GraphicsMagick 1.3.25のcoders/sct.cにあるReadSCTImage関数により、リモートの攻撃者が細工されたSCTヘッダーを使用してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-8682）GraphicsMagick 1.3.25のcoders/pcx.cにあるReadPCXImage関数により、リモートの攻撃者が、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす細工された画像を使用して詳細不明な影響を与える可能性があります。（CVE-2016-8683）GraphicsMagick 1.3.25のmemory.cにあるMagickRealloc関数により、リモートの攻撃者がjpeg画像の大きなディメンションを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9830）1.3.25以前のGraphicsMagickのcoders/meta.cにあるparse8BIM関数での整数アンダーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された8BIMチャンクを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-7800）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96132	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1511）	Nessus	SuSE Local Security Checks	2016/12/27	2026/1/7	high
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2024/9/17	critical
96103	Debian DSA-3746-1 : graphicsmagick - セキュリティ更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	critical
99533	Amazon Linux AMI：GraphicsMagick（ALAS-2017-820）	Nessus	Amazon Linux Local Security Checks	2017/4/21	2025/12/25	critical

検出

プラグインの検索

high

critical

critical

critical