此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-1 が細工されたファイルを convert で処理するとき、coders/histogram.c の WriteHISTOGRAMImage() 関数でメモリリークが発生する可能性があります。 （CVE-2017-11531）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-9405：メモリを消費することでDoSを引き起こす可能性のある、ReadICONImage関数のメモリリークが修正されました（bsc#1042911）

  - CVE-2017-9407：ImageMagickでは、palm.cのReadPALMImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1042824）

  - CVE-2017-11166：coders\xwd.caのReadXWDImageでは、メモリリークが細工された長さを介してメモリ枯渇を引き起こしていた可能性があります（bsc#1048110）

  - CVE-2017-11170：coders\tga.cのReadTGAImageにより、TGAまたはVSTファイルのヘッダーの無効なカラーデータを介してメモリ枯渇が発生する可能性がありました（bsc#1048272）

  - CVE-2017-11448：ImageMagickのcoders/jpeg.cにあるReadJPEGImage関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から秘密情報を取得する可能性があります。（bsc#1049375）

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました（bsc#1049374）

  - CVE-2017-11528：coders/dib.cのReadDIBImageにより、リモートの攻撃者がDoSを引き起こすことが可能です（bsc#1050119）

  - CVE-2017-11530：coders/ept.cのReadEPTImageにより、リモートの攻撃者がDoSを引き起こすことが可能です（bsc#1050122）

  - CVE-2017-11531：ImageMagickが細工されたファイルをconvertで処理すると、coders/histgram.cのWriteHISTOGRAMImage()関数でメモリリークが発生する可能性があります。
    （bsc#1050126）

  - CVE-2017-11533：coders/uil.cのWriteUILImage()におけるヒープベースのバッファオーバーリードによる1バイトによる情報漏洩が修正されました（bsc#1050132）

  - CVE-2017-11537：ImageMagickが細工されたファイルをconvertで処理すると、不適切なbits-per-pixel計算に関連するcoders/palm.cのWritePALMImage()関数で、浮動小数点例外（FPE）が発生する可能性があります。（bsc#1050048）

  - CVE-2017-11638、CVE-2017-11642：クラッシュに至る可能性のあった、coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050617）

  - CVE-2017-12418：ImageMagickでは、coders/meta.cのparse8BIMW関数およびformat8BIM関数で、MagickCore/constitute.cのWriteImage関数に関連するメモリリークがありました。（bsc#1052207）

  - CVE-2017-12427：ProcessMSLScript coders/msl.cにより、リモートの攻撃者がDoSを引き起こすことが可能でした（bsc#1052248）

  - CVE-2017-12429：攻撃者がDoSを引き起こすことが可能であった、coders/miff.cのReadMIFFImageにおけるメモリ枯渇の欠陥が修正されました（bsc#1052251）

  - CVE-2017-12432：- ImageMagickでは、coders/pcx.cの関数ReadPCXImageでメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1052254）

  - CVE-2017-12566：coders/mvg.cのReadMVGImageにおけるメモリリークにより、攻撃者がDoSを引き起こすことが可能であった可能異性があります（bsc#1052472）

  - CVE-2017-12654：ImageMagickのcoders/pict.cにあるReadPICTImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1052761）

  - CVE-2017-12663：メモリを消費することでDoSを引き起こす可能性のある、coders/map.cのWriteMAPImageのメモリリークが修正されました（bsc#1052754）

  - CVE-2017-12664：ImageMagickでは、coders/palm.cのWritePALMImageにメモリリークの脆弱性がありました。
    （bsc#1052750）

  - CVE-2017-12665：ImageMagickでは、coders/pict.cのWritePICTImageにメモリリークの脆弱性がありました。
    （bsc#1052747）

  - CVE-2017-12668：ImageMagickでは、coders/pcx.cのWritePCXImageにメモリリークの脆弱性がありました。
    （bsc#1052688）

  - CVE-2017-12674：攻撃者がDoSを引き起こすことが可能であった、coders/pdb.cのReadPDBImageにおけるCPU枯渇が修正されました（bsc#1052711）

  - CVE-2017-13058：ImageMagickでは、coders/pcx.cの関数WritePCXImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1055069）

  - CVE-2017-13131：coders/miff.cの関数ReadMIFFImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（NewLでのメモリ消費）を引き起こすことが可能でした（bsc#1055229）

  - CVE-2017-14060：サービス拒否を引き起こしていた可能性があるcoders/cut.cのReadCUTImage関数におけるNULLポインターのデリファレンスの問題が修正されました（bsc#1056768）

  - CVE-2017-14139：coders/msl.cのWriteMSLImageにおけるメモリリークの脆弱性が修正されました。（bsc#1057163）

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。（bsc#1058009）

  - CVE-2017-17682：coders/wpg.cのExtractPostscriptで大きなループの脆弱性が修正されました。これにより、攻撃者がサービス拒否（CPUの枯渇）を引き起こすことが可能でした。（bsc#1072898）

  - CVE-2017-17885：ImageMagickでは、coders/pict.cの関数ReadPICTImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたPICTイメージファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1074119）

  - CVE-2017-17934：関数MSLPopImageおよびProcessMSLScriptのメモリリークにより、サービス拒否が発生する可能性がありました（bsc#1074170）

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。（bsc#1076182）

  - CVE-2018-5357：- ImageMagickには、coders/dcm.cのReadDCMImage関数におけるメモリリークがありました（bsc#1075821）

  - CVE-2018-6405：ImageMagickのcoders/dcm.cにあるReadDCMImage関数で、各redmap、greenmap、bluemap変数が新しいポインターに上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-9405：A memory leak in the ReadICONImage function was fixed that could lead to DoS via memory exhaustion (bsc#1042911)

  - CVE-2017-9407：In ImageMagick, the ReadPALMImage function in palm.c allowed attackers to cause a denial of service (memory leak) via a crafted file.
    （bsc#1042824）

  - CVE-2017-11166：In ReadXWDImage in coders\xwd.c a memoryleak could have caused memory exhaustion via a crafted length (bsc#1048110)

  - CVE-2017-11170：ReadTGAImage in coders\tga.c allowed for memory exhaustion via invalid colors data in the header of a TGA or VST file (bsc#1048272)

  - CVE-2017-11448：The ReadJPEGImage function in coders/jpeg.c in ImageMagick allowed remote attackers to obtain sensitive information from uninitialized memory locations via a crafted file. (bsc#1049375)

  - CVE-2017-11450：A remote denial of service in coders/jpeg.c was fixed (bsc#1049374)

  - CVE-2017-11528：ReadDIBImage in coders/dib.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050119)

  - CVE-2017-11530：ReadEPTImage in coders/ept.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050122)

  - CVE-2017-11531：When ImageMagick processed a crafted file in convert, it could lead to a Memory Leak in the WriteHISTOGRAMImage() function in coders/histogram.c.
    （bsc#1050126）

  - CVE-2017-11533：A information leak by 1 byte due to heap-based buffer over-read in the WriteUILImage() in coders/uil.c was fixed (bsc#1050132)

  - CVE-2017-11537：When ImageMagick processed a crafted file in convert, it can lead to a Floating Point Exception (FPE) in the WritePALMImage() function in coders/palm.c, related to an incorrect bits-per-pixel calculation. (bsc#1050048)

  - CVE-2017-11638、CVE-2017-11642：A NULL pointer dereference in theWriteMAPImage() in coders/map.c was fixed which could lead to a crash (bsc#1050617)

  - CVE-2017-12418：ImageMagick had memory leaks in the parse8BIMW and format8BIM functions in coders/meta.c, related to the WriteImage function in MagickCore/constitute.c. (bsc#1052207)

  - CVE-2017-12427：ProcessMSLScript coders/msl.c allowed remote attackers to cause a DoS (bsc#1052248)

  - CVE-2017-12429：A memory exhaustion flaw in ReadMIFFImage in coders/miff.c was fixed, which allowed attackers to cause DoS (bsc#1052251)

  - CVE-2017-12432：In ImageMagick, a memory exhaustion vulnerability was found in the function ReadPCXImage in coders/pcx.c, which allowed attackers to cause a denial of service. (bsc#1052254)

  - CVE-2017-12566：A memory leak in ReadMVGImage in coders/mvg.c, could have allowed attackers to cause DoS (bsc#1052472)

  - CVE-2017-12654：The ReadPICTImage function in coders/pict.c in ImageMagick allowed attackers to cause a denial of service (memory leak) via a crafted file.
    （bsc#1052761）

  - CVE-2017-12663：A memory leak in WriteMAPImage in coders/map.c was fixed that could lead to a DoS via memory exhaustion (bsc#1052754)

  - CVE-2017-12664：ImageMagick had a memory leak vulnerability in WritePALMImage in coders/palm.c.
    （bsc#1052750）

  - CVE-2017-12665：ImageMagick had a memory leak vulnerability in WritePICTImage in coders/pict.c.
    （bsc#1052747）

  - CVE-2017-12668：ImageMagick had a memory leak vulnerability in WritePCXImage in coders/pcx.c.
    （bsc#1052688）

  - CVE-2017-12674：A CPU exhaustion in ReadPDBImage in coders/pdb.c was fixed, which allowed attackers to cause DoS (bsc#1052711)

  - CVE-2017-13058：In ImageMagick, a memory leak vulnerability was found in the function WritePCXImage in coders/pcx.c, which allowed attackers to cause a denial of service via a crafted file. (bsc#1055069)

  - CVE-2017-13131：A memory leak vulnerability was found in thefunction ReadMIFFImage in coders/miff.c, which allowed attackers tocause a denial of service (memory consumption in NewL (bsc#1055229)

  - CVE-2017-14060：A NULL pointer Dereference issue in the ReadCUTImage function in coders/cut.c was fixed that could have caused a Denial of Service (bsc#1056768)

  - CVE-2017-14139：A memory leak vulnerability in WriteMSLImage in coders/msl.c was fixed. (bsc#1057163)

  - CVE-2017-14224：A heap-based buffer overflow in WritePCXImage in coders/pcx.c could lead to denial of service or code execution. (bsc#1058009)

  - CVE-2017-17682：A large loop vulnerability was fixed in ExtractPostscript in coders/wpg.c, which allowed attackers to cause a denial of service (CPU exhaustion) (bsc#1072898)

  - CVE-2017-17885：In ImageMagick, a memory leak vulnerability was found in the function ReadPICTImage in coders/pict.c, which allowed attackers to cause a denial of service via a crafted PICT image file. (bsc#1074119)

  - CVE-2017-17934：A memory leak in the function MSLPopImage and ProcessMSLScript could have lead to a denial of service (bsc#1074170)

  - CVE-2017-18028：A memory exhaustion in the function ReadTIFFImage in coders/tiff.c was fixed. (bsc#1076182)

  - CVE-2018-5357：ImageMagick had memory leaks in the ReadDCMImage function in coders/dcm.c. (bsc#1075821)

  - CVE-2018-6405：In the ReadDCMImage function in coders/dcm.c in ImageMagick, each redmap, greenmap, and bluemap variable can be overwritten by a new pointer.
    The previous pointer is lost, which leads to a memory leak. This allowed remote attackers to cause a denial of service. (bsc#1078433)

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 7.0.6-1 在轉換中處理特製的檔案時，可導致 coders/histogram.c 的 WriteHISTOGRAMImage() 函式發生記憶體洩漏。 (CVE-2017-11531)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the     WriteHISTOGRAMImage() function in coders/histogram.c. (CVE-2017-11531)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for ImageMagick fixes the following issues :

  - CVE-2017-9405: A memory leak in the ReadICONImage     function was fixed that could lead to DoS via memory     exhaustion (bsc#1042911)

  - CVE-2017-9407: In ImageMagick, the ReadPALMImage     function in palm.c allowed attackers to cause a denial     of service (memory leak) via a crafted file.
    (bsc#1042824)

  - CVE-2017-11166: In ReadXWDImage in coders\xwd.c a     memoryleak could have caused memory exhaustion via a     crafted length (bsc#1048110)

  - CVE-2017-11170: ReadTGAImage in coders\tga.c allowed for     memory exhaustion via invalid colors data in the header     of a TGA or VST file (bsc#1048272)

  - CVE-2017-11448: The ReadJPEGImage function in     coders/jpeg.c in ImageMagick allowed remote attackers to     obtain sensitive information from uninitialized memory     locations via a crafted file. (bsc#1049375)

  - CVE-2017-11450: A remote denial of service in     coders/jpeg.c was fixed (bsc#1049374)

  - CVE-2017-11528: ReadDIBImage in coders/dib.c allows     remote attackers to cause DoS via memory exhaustion     (bsc#1050119)

  - CVE-2017-11530: ReadEPTImage in coders/ept.c allows     remote attackers to cause DoS via memory exhaustion     (bsc#1050122)

  - CVE-2017-11531: When ImageMagick processed a crafted     file in convert, it could lead to a Memory Leak in the     WriteHISTOGRAMImage() function in coders/histogram.c.
    (bsc#1050126)

  - CVE-2017-11533: A information leak by 1 byte due to     heap-based buffer over-read in the WriteUILImage() in     coders/uil.c was fixed (bsc#1050132)

  - CVE-2017-11537: When ImageMagick processed a crafted     file in convert, it can lead to a Floating Point     Exception (FPE) in the WritePALMImage() function in     coders/palm.c, related to an incorrect bits-per-pixel     calculation. (bsc#1050048)

  - CVE-2017-11638, CVE-2017-11642: A NULL pointer     dereference in theWriteMAPImage() in coders/map.c was     fixed which could lead to a crash (bsc#1050617)

  - CVE-2017-12418: ImageMagick had memory leaks in the     parse8BIMW and format8BIM functions in coders/meta.c,     related to the WriteImage function in     MagickCore/constitute.c. (bsc#1052207)

  - CVE-2017-12427: ProcessMSLScript coders/msl.c allowed     remote attackers to cause a DoS (bsc#1052248)

  - CVE-2017-12429: A memory exhaustion flaw in     ReadMIFFImage in coders/miff.c was fixed, which allowed     attackers to cause DoS (bsc#1052251)

  - CVE-2017-12432: In ImageMagick, a memory exhaustion     vulnerability was found in the function ReadPCXImage in     coders/pcx.c, which allowed attackers to cause a denial     of service. (bsc#1052254)

  - CVE-2017-12566: A memory leak in ReadMVGImage in     coders/mvg.c, could have allowed attackers to cause DoS     (bsc#1052472)

  - CVE-2017-12654: The ReadPICTImage function in     coders/pict.c in ImageMagick allowed attackers to cause     a denial of service (memory leak) via a crafted file.
    (bsc#1052761)

  - CVE-2017-12663: A memory leak in WriteMAPImage in     coders/map.c was fixed that could lead to a DoS via     memory exhaustion (bsc#1052754)

  - CVE-2017-12664: ImageMagick had a memory leak     vulnerability in WritePALMImage in coders/palm.c.
    (bsc#1052750)

  - CVE-2017-12665: ImageMagick had a memory leak     vulnerability in WritePICTImage in coders/pict.c.
    (bsc#1052747)

  - CVE-2017-12668: ImageMagick had a memory leak     vulnerability in WritePCXImage in coders/pcx.c.
    (bsc#1052688)

  - CVE-2017-12674: A CPU exhaustion in ReadPDBImage in     coders/pdb.c was fixed, which allowed attackers to cause     DoS (bsc#1052711)

  - CVE-2017-13058: In ImageMagick, a memory leak     vulnerability was found in the function WritePCXImage in     coders/pcx.c, which allowed attackers to cause a denial     of service via a crafted file. (bsc#1055069)

  - CVE-2017-13131: A memory leak vulnerability was found in     thefunction ReadMIFFImage in coders/miff.c, which     allowed attackers tocause a denial of service (memory     consumption in NewL (bsc#1055229)

  - CVE-2017-14060: A NULL pointer Dereference issue in the     ReadCUTImage function in coders/cut.c was fixed that     could have caused a Denial of Service (bsc#1056768)

  - CVE-2017-14139: A memory leak vulnerability in     WriteMSLImage in coders/msl.c was fixed. (bsc#1057163)

  - CVE-2017-14224: A heap-based buffer overflow in     WritePCXImage in coders/pcx.c could lead to denial of     service or code execution. (bsc#1058009)

  - CVE-2017-17682: A large loop vulnerability was fixed in     ExtractPostscript in coders/wpg.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     (bsc#1072898)

  - CVE-2017-17885: In ImageMagick, a memory leak     vulnerability was found in the function ReadPICTImage in     coders/pict.c, which allowed attackers to cause a denial     of service via a crafted PICT image file. (bsc#1074119)

  - CVE-2017-17934: A memory leak in the function     MSLPopImage and ProcessMSLScript could have lead to a     denial of service (bsc#1074170)

  - CVE-2017-18028: A memory exhaustion in the function     ReadTIFFImage in coders/tiff.c was fixed. (bsc#1076182)

  - CVE-2018-5357: ImageMagick had memory leaks in the     ReadDCMImage function in coders/dcm.c. (bsc#1075821)

  - CVE-2018-6405: In the ReadDCMImage function in     coders/dcm.c in ImageMagick, each redmap, greenmap, and     bluemap variable can be overwritten by a new pointer.
    The previous pointer is lost, which leads to a memory     leak. This allowed remote attackers to cause a denial of     service. (bsc#1078433)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following issues :

  - CVE-2017-9405: A memory leak in the ReadICONImage     function was fixed that could lead to DoS via memory     exhaustion (bsc#1042911)

  - CVE-2017-9407: In ImageMagick, the ReadPALMImage     function in palm.c allowed attackers to cause a denial     of service (memory leak) via a crafted file.
    (bsc#1042824)

  - CVE-2017-11166: In ReadXWDImage in coders\xwd.c a     memoryleak could have caused memory exhaustion via a     crafted length (bsc#1048110)

  - CVE-2017-11170: ReadTGAImage in coders\tga.c allowed for     memory exhaustion via invalid colors data in the header     of a TGA or VST file (bsc#1048272)

  - CVE-2017-11448: The ReadJPEGImage function in     coders/jpeg.c in ImageMagick allowed remote attackers to     obtain sensitive information from uninitialized memory     locations via a crafted file. (bsc#1049375)

  - CVE-2017-11450: A remote denial of service in     coders/jpeg.c was fixed (bsc#1049374)

  - CVE-2017-11528: ReadDIBImage in coders/dib.c allows     remote attackers to cause DoS via memory exhaustion     (bsc#1050119)

  - CVE-2017-11530: ReadEPTImage in coders/ept.c allows     remote attackers to cause DoS via memory exhaustion     (bsc#1050122)

  - CVE-2017-11531: When ImageMagick processed a crafted     file in convert, it could lead to a Memory Leak in the     WriteHISTOGRAMImage() function in coders/histogram.c.
    (bsc#1050126)

  - CVE-2017-11533: A information leak by 1 byte due to     heap-based buffer over-read in the WriteUILImage() in     coders/uil.c was fixed (bsc#1050132)

  - CVE-2017-11537: When ImageMagick processed a crafted     file in convert, it can lead to a Floating Point     Exception (FPE) in the WritePALMImage() function in     coders/palm.c, related to an incorrect bits-per-pixel     calculation. (bsc#1050048)

  - CVE-2017-11638, CVE-2017-11642: A NULL pointer     dereference in theWriteMAPImage() in coders/map.c was     fixed which could lead to a crash (bsc#1050617)

  - CVE-2017-12418: ImageMagick had memory leaks in the     parse8BIMW and format8BIM functions in coders/meta.c,     related to the WriteImage function in     MagickCore/constitute.c. (bsc#1052207)

  - CVE-2017-12427: ProcessMSLScript coders/msl.c allowed     remote attackers to cause a DoS (bsc#1052248)

  - CVE-2017-12429: A memory exhaustion flaw in     ReadMIFFImage in coders/miff.c was fixed, which allowed     attackers to cause DoS (bsc#1052251)

  - CVE-2017-12432: In ImageMagick, a memory exhaustion     vulnerability was found in the function ReadPCXImage in     coders/pcx.c, which allowed attackers to cause a denial     of service. (bsc#1052254)

  - CVE-2017-12566: A memory leak in ReadMVGImage in     coders/mvg.c, could have allowed attackers to cause DoS     (bsc#1052472)

  - CVE-2017-12654: The ReadPICTImage function in     coders/pict.c in ImageMagick allowed attackers to cause     a denial of service (memory leak) via a crafted file.
    (bsc#1052761)

  - CVE-2017-12663: A memory leak in WriteMAPImage in     coders/map.c was fixed that could lead to a DoS via     memory exhaustion (bsc#1052754)

  - CVE-2017-12664: ImageMagick had a memory leak     vulnerability in WritePALMImage in coders/palm.c.
    (bsc#1052750)

  - CVE-2017-12665: ImageMagick had a memory leak     vulnerability in WritePICTImage in coders/pict.c.
    (bsc#1052747)

  - CVE-2017-12668: ImageMagick had a memory leak     vulnerability in WritePCXImage in coders/pcx.c.
    (bsc#1052688)

  - CVE-2017-12674: A CPU exhaustion in ReadPDBImage in     coders/pdb.c was fixed, which allowed attackers to cause     DoS (bsc#1052711)

  - CVE-2017-13058: In ImageMagick, a memory leak     vulnerability was found in the function WritePCXImage in     coders/pcx.c, which allowed attackers to cause a denial     of service via a crafted file. (bsc#1055069)

  - CVE-2017-13131: A memory leak vulnerability was found in     thefunction ReadMIFFImage in coders/miff.c, which     allowed attackers tocause a denial of service (memory     consumption in NewL (bsc#1055229)

  - CVE-2017-14060: A NULL pointer Dereference issue in the     ReadCUTImage function in coders/cut.c was fixed that     could have caused a Denial of Service (bsc#1056768)

  - CVE-2017-14139: A memory leak vulnerability in     WriteMSLImage in coders/msl.c was fixed. (bsc#1057163)

  - CVE-2017-14224: A heap-based buffer overflow in     WritePCXImage in coders/pcx.c could lead to denial of     service or code execution. (bsc#1058009)

  - CVE-2017-17682: A large loop vulnerability was fixed in     ExtractPostscript in coders/wpg.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     (bsc#1072898)

  - CVE-2017-17885: In ImageMagick, a memory leak     vulnerability was found in the function ReadPICTImage in     coders/pict.c, which allowed attackers to cause a denial     of service via a crafted PICT image file. (bsc#1074119)

  - CVE-2017-17934: A memory leak in the function     MSLPopImage and ProcessMSLScript could have lead to a     denial of service (bsc#1074170)

  - CVE-2017-18028: A memory exhaustion in the function     ReadTIFFImage in coders/tiff.c was fixed. (bsc#1076182)

  - CVE-2018-5357: ImageMagick had memory leaks in the     ReadDCMImage function in coders/dcm.c. (bsc#1075821)

  - CVE-2018-6405: In the ReadDCMImage function in     coders/dcm.c in ImageMagick, each redmap, greenmap, and     bluemap variable can be overwritten by a new pointer.
    The previous pointer is lost, which leads to a memory     leak. This allowed remote attackers to cause a denial of     service. (bsc#1078433)

This update was imported from the SUSE:SLE-12:Update update project.

This updates fixes numerous vulnerabilities in imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed DPX, RLE, CIN, DIB, EPT, MAT, VST, PNG, JNG, MNG, DVJU, JPEG, TXT, PES, MPC, UIL, PS, PALM, CIP, TIFF, ICON, MAGICK, DCM, MSL, WMF, MIFF, PCX, SUN, PSD, MVG, PWP, PICT, PDB, SFW, or XCF files are processed.

For Debian 7 'Wheezy', these problems have been fixed in version 6.7.7.10-5+deb7u16.

We recommend that you upgrade your imagemagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 ImageMagick 7.0.6-1 在 convert 中处理特制文件时，可导致 coders/histogram.c 中的 WriteHISTOGRAMImage() 函数发生内存泄漏。 (CVE-2017-11531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
102889	Debian DLA-1081-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
220393	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11531	Nessus	Misc.	2025/3/4	2025/8/24	medium
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
107116	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0581-1）	Nessus	SuSE Local Security Checks	2018/3/2	2019/9/10	high
107185	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-230）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	high
220393	Linux Distros 未修補弱點：CVE-2017-11531	Nessus	Misc.	2025/3/4	2025/8/24	medium
220393	Linux Distros Unpatched Vulnerability : CVE-2017-11531	Nessus	Misc.	2025/3/4	2025/8/24	medium
107116	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0581-1)	Nessus	SuSE Local Security Checks	2018/3/2	2019/9/10	high
107185	openSUSE Security Update : ImageMagick (openSUSE-2018-230)	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	high
102889	Debian DLA-1081-1 : imagemagick security update	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
220393	Linux Distros 未修补的漏洞: CVE-2017-11531	Nessus	Misc.	2025/3/4	2025/8/24	medium

検出

プラグインの検索

critical

critical

medium

critical

high

high

medium

medium

high

high

critical

medium