画像処理ツールのコレクションであるGraphicsmagickに、いくつかのセキュリティの脆弱性が見つかりました。ヒープベースのバッファオーバーリードとメモリリークにより、サービス拒否や情報漏えいが引き起こされる可能性があります。Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u6で修正されました。お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

graphicsmagickに、複数のセキュリティ脆弱性、NULLポインターデリファレンス、メモリ解放後使用（Use-After-Free）、ヒープベースのオーバーフローが発見されました。これにより、すべての利用可能なメモリまたはセグメンテーション違反を消費することで、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u8で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。

http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2017-12140coders\dcm.c の ReadDCMImage に、過剰なメモリ消費につながる整数符号エラーがありますbnc#1051847

  - CVE-2017-14994coders/dcm.c の ReadDCMImage の NULL ポインターにより、サービス拒否が引き起こされる可能性がありますbnc#1061587

  - CVE-2017-12662coders/pdf.c の WritePDFImage におけるメモリ漏洩により、サービス拒否が引き起こされる可能性がありますbnc#1052758

  - CVE-2017-14733coders/rle.c の ReadRLEImage でのヒープオーバーフローが、サービス拒否につながる可能性がありますbnc#1060577 

  - CVE-2017-12644coders\dcm.c の ReadDCMImage のメモリ漏洩により、サービス拒否が発生する可能性がありますbnc#1052764

  - CVE-2017-10799ReadDPXImage() でサービス拒否OOMが発生する可能性がありますbnc#1047054]

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124036	Debian DLA-1755-1：graphicsmagickセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	critical
101875	Fedora 24：GraphicsMagick（2017-fba331bb86）	Nessus	Fedora Local Security Checks	2017/7/21	2025/12/9	medium
102043	Debian DLA-1045-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/31	2025/12/4	critical
101559	Fedora 26：GraphicsMagick（2017-02008fed70）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/11	medium
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2024/9/17	critical
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/29	critical
105243	openSUSE セキュリティ更新GraphicsMagickopenSUSE-2017-1362	Nessus	SuSE Local Security Checks	2017/12/14	2025/11/11	high
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
101502	Fedora 25：GraphicsMagick（2017-3ac2e9b354）	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	medium

検出

プラグインの検索

critical

medium

critical

medium

critical

critical

high

critical

medium