このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12672：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052720）

  - CVE-2017-13060：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055065）

  - CVE-2017-12670：特別に細工されたMAT画像は、アサーション失敗およびDoSが発生する可能性があります（bsc#1052731）

  - CVE-2017-10800：特別に細工されたMAT画像がメモリのサービス拒否が発生する可能性があります（bsc#1047044）

  - CVE-2017-13648：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055434）

  - CVE-2017-12564：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052468）

  - CVE-2017-12675：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052710）

  - CVE-2017-14326：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1058640）

  - CVE-2017-17881：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1074123）

  - CVE-2017-11449：7.0.6-1より前のImageMagickのcoders/mpc.cのリモートサービス拒否（boo#1049373）

  - CVE-2017-11532：coders/mpc.cのWriteMPCImageにおけるメモリリーク（boo#1050129）

  - CVE-2017-16547：magick/render.cのDrawImage関数における不適切なメモリ管理により、サービス拒否が発生する可能性があります（boo#1067177）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - pwp.cのメモリリーク（boo#1051412）

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1055065

  - CVE-2017-11724quantum_info および clone_info データ構造を伴う coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1051446]

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーション失敗を引き起こす可能性があります。bsc#1052550

  - CVE-2017-12675多次元データ coders/mat.c に対する欠落していたチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1058640

  - CVE-2017-11644変換で細工されたファイルを処理すると、coders/mat.c の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751

  - CVE-2017-17881攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1074123

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1055065

  - CVE-2017-11724quantum_info および clone_info データ構造を伴う coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1051446]

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーション失敗を引き起こす可能性があります。bsc#1052550

  - CVE-2017-12675多次元データ coders/mat.c に対する欠落していたチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1058640

  - CVE-2017-11644変換で細工されたファイルを処理すると、coders/mat.c の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751

  - CVE-2017-17881攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1074123

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphicsMagick 1.3.25 が coders/mat.c の MATLAB イメージを処理するとき、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() のサービス拒否OOMを引き起こす可能性があります。
    (CVE-2017-10800)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1055065]

  - CVE-2017-11724quantum_info およびbsc#1051446clone_info データ構造を含む、coders/mat.c の ReadMATImage 関数にあるメモリ漏洩の脆弱性を修正しました[ ]。

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731]。

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732]

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323]

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434]

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーションエラーを引き起こす可能性がありましたbsc#1052550]

  - CVE-2017-12675多次元データ coders/mat.c に対するチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1058640]

  - CVE-2017-11644変換における細工されたファイルの処理により、coders/mat.c 内の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855。

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751]

  - CVE-2017-17881coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。この脆弱性により、攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性がありましたbsc#1074123

  - CVE-2017-1000476攻撃者がサービス拒否を引き起こす可能性のある、coders/dds.c の ReadDDSInfo 関数にある CPU 枯渇を回避しますbsc#1074610]

  - CVE-2017-9409攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、mpc.c の ReadMPCImage 関数のメモリリークの脆弱性を修正しましたbsc#1042948]

  - CVE-2017-11449coders/mpc は検索可能なストリームを有効化しないため、ブロブサイズを検証できませんでした。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、stdin から受信したイメージを通じて詳細不明なその他の影響を及ぼしたりすることが可能でしたbsc#1049373

  - CVE-2017-12430coders/mpc.c の ReadMPCImage 関数のメモリ枯渇により、攻撃者が DoS を引き起こす可能性がありますbsc#1052252

  - CVE-2017-12642bsc#1052771DoS を可能にする細工されたファイルを介し、coders\mpc.c の ReadMPCImage にあるメモリリークの脆弱性を回避します  ]

  - CVE-2017-14249MagickCore/cache.c の GetPixelCacheTileSize でのゼロ除算を引き起こす EOF チェックが coders/mpc.c の ReadMPCImage で間違って処理されることで、リモートの攻撃者が細工されたファイルでサービス拒否を引き起こす可能性がありますbsc#1058082

  - CVE-2017-1000445サービス拒否を引き起こす可能性のある NULL ポインターチェックを MagickCore コンポーネントに追加しましたbsc#1074425]。

  - CVE-2017-11751リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の WritePICONImage 関数におけるメモリリークの脆弱性を修正しましたbsc#1051412]

  - CVE-2017-17680攻撃者が細工されたbsc#1072902xpmイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2017-17882攻撃者が細工されたbsc#1074122XPMイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973]

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。

http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106064	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-35）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	high
106184	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0130-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
106221	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-61)	Nessus	SuSE Local Security Checks	2018/1/22	2025/11/3	high
101875	Fedora 24：GraphicsMagick（2017-fba331bb86）	Nessus	Fedora Local Security Checks	2017/7/21	2025/12/9	medium
101502	Fedora 25：GraphicsMagick（2017-3ac2e9b354）	Nessus	Fedora Local Security Checks	2017/7/13	2025/12/11	medium
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
254822	Linux Distros のパッチ未適用の脆弱性: CVE-2017-10800	Nessus	Misc.	2025/8/25	2025/8/25	medium
106186	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0132-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
101559	Fedora 26：GraphicsMagick（2017-02008fed70）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/11	medium
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2024/9/17	critical

検出

プラグインの検索

high

high

high

medium

medium

critical

medium

high

medium

critical