ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-1 が細工されたファイルを変換で処理するとき、coders/uil.c の WriteUILImage() 関数でヒープベースのバッファオーバーリードが発生する可能性があります。 （CVE-2017-11533）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このImageMagick用の更新プログラムでは、次の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2017-9405：A memory leak in the ReadICONImage function was fixed that could lead to DoS via memory exhaustion (bsc#1042911)

  - CVE-2017-11528：ReadDIBImage in coders/dib.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050119)

  - CVE-2017-11530：ReadEPTImage in coders/ept.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050122)

  - CVE-2017-11533：A information leak by 1 byte due to heap-based buffer over-read in the WriteUILImage() in coders/uil.c was fixed (bsc#1050132)

  - CVE-2017-12663：A memory leak in WriteMAPImage in coders/map.c was fixed that could lead to a DoS via memory exhaustion (bsc#1052754)

  - CVE-2017-17682：A large loop vulnerability was fixed in ExtractPostscript in coders/wpg.c, which allowed attackers to cause a denial of service (CPU exhaustion) (bsc#1072898)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題:

  - CVE-2017-11533coders/uil.c の WriteUILImage() におけるヒープベースのバッファオーバーリードによる 1 バイトの情報漏洩が修正されましたboo#1050132]

  - CVE-2017-17682coders/wpg.c の ExtractPostscript 関数に大きなループの脆弱性が見つかりました。これにより、攻撃者はサービス拒否CPU 枯渇を引き起こすことが可能でしたboo#1072898

  - CVE-2017-17500情報漏洩またはクラッシュを引き起こす可能性のある ImportRGBQuantumType でのヒープベースのバッファオーバーリードが修正されましたboo#1077737

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - CVE-2017-9405メモリ枯渇により DoS を引き起こす可能性のある ReadICONImage 関数のメモリリークが修正されましたbsc#1042911

  - CVE-2017-9407ImageMagick では、palm.c の ReadPALMImage 関数により、攻撃者が細工されたファイルでサービス拒否メモリリークを引き起こすことができました。
    (bsc#1042824)

  - CVE-2017-11166coders\xwd.ca のメモリ漏洩の ReadXWDImage で、細工された長さを通じてメモリ枯渇が引き起こされた可能性がありますbsc#1048110

  - CVE-2017-11170coders\tga.c の ReadTGAImage で、TGA または VST ファイルのヘッダーの無効な色データを介したメモリ枯渇が発生する可能性がありましたbsc#1048272

  - CVE-2017-11448ImageMagick の coders/jpeg.c の ReadJPEGImage 関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から機密情報を取得することが可能でした。bsc#1049375

  - CVE-2017-11450coders/jpeg.c のリモートサービス拒否は修正されましたbsc#1049374

  - CVE-2017-11528coders/dib.c の ReadDIBImage により、リモートの攻撃者がメモリ枯渇で DoS を引き起こす可能性がありますbsc#1050119

  - CVE-2017-11530coders/ept.c の ReadEPTImage により、リモートの攻撃者がメモリ枯渇で DoS を引き起こす可能性がありますbsc#1050122

  - CVE-2017-11531ImageMagick が細工されたファイルを変換で処理したとき、coders/histogram.c の WriteHISTOGRAMImage() 関数でメモリリークを引き起こす可能性があります。
    (bsc#1050126)

  - CVE-2017-11533coders/uil.c の WriteUILImage() におけるヒープベースのバッファオーバーリードによる 1 バイトの情報漏洩が修正されましたbsc#1050132]

  - CVE-2017-11537ImageMagick が細工されたファイルを変換で処理したとき、正しくないビット毎ピクセル計算に関連して、coders/palm.c にある WritePALMImage() 関数で浮動小数点例外FPEを引き起こす可能性があります。bsc#1050048

  - CVE-2017-11638、 CVE-2017-11642クラッシュを引き起こす可能性のある coders/map.c の TheWriteMAPImage() における NULL ポインターデリファレンスが修正されましたbsc#1050617]

  - CVE-2017-12418ImageMagick で、MagickCore/constitute.c の WriteImage 関数に関連して、coders/meta.c の parse8BIMW および format8BIM 関数にメモリ漏洩がありました。bsc#1052207

  - CVE-2017-12427ProcessMSLScript coders/msl.c により、リモートの攻撃者が DoS を引き起こす可能性がありますbsc#1052248

  - CVE-2017-12429coders/miff.c の ReadMIFFImage のメモリ枯渇の欠陥が修正されました。これは、攻撃者が DoS を引き起こす可能性がありましたbsc#1052251

  - CVE-2017-12432ImageMagick で、coders/pcx.c の ReadPCXImage 関数にメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者はサービス拒否を引き起こすことができます。bsc#1052254

  - CVE-2017-12566coders/mvg.c の ReadMVGImage のメモリリークにより、攻撃者が DoS を引き起こす可能性がありますbsc#1052472

  - CVE-2017-12654ImageMagick の coders/pict.c の ReadPICTImage 関数により、攻撃者が細工されたファイルでサービス拒否メモリリークを引き起こす可能性があります。
    (bsc#1052761)

  - CVE-2017-12663coders/map.c の WriteMAPImage でメモリリークが修正されました。これは、メモリ枯渇により DoS を引き起こす可能性がありますbsc#1052754

  - CVE-2017-12664ImageMagick には、coders/palm.c の WritePALMImage でメモリ漏洩の脆弱性がありました。
    (bsc#1052750)

  - CVE-2017-12665ImageMagick には、coders/pict.c の WritePICTImage でメモリ漏洩の脆弱性がありました。
    (bsc#1052747)

  - CVE-2017-12668ImageMagick には、coders/pcx.c の WritePCXImage でメモリ漏洩の脆弱性がありました。
    (bsc#1052688)

  - CVE-2017-12674coders/pdb.c の ReadPDBImage の CPU 枯渇が修正されました。これにより、攻撃者が DoS を引き起こす可能性がありましたbsc#1052711

  - CVE-2017-13058ImageMagick で、coders/pcx.c の WritePCXImage 関数でメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。bsc#1055069

  - CVE-2017-13131coders/miff.c の ReadMIFFImage 関数にメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者はサービス拒否NewL のメモリ消費を引き起こすことが可能ですbsc#1055229

  - CVE-2017-14060サービス拒否を引き起こす可能性のある、coders/cut.c の ReadCUTImage 関数の NULL ポインターデリファレンス問題が修正されましたbsc#1056768

  - CVE-2017-14139coders/msl.c の WriteMSLImage でメモリリークの脆弱性が修正されました。bsc#1057163

  - CVE-2017-14224coders/pcx.c の WritePCXImage でヒープベースのバッファオーバーフローが、サービス拒否やコード実行につながる可能性があります。bsc#1058009

  - CVE-2017-17682coders/wpg.c の ExtractPostscript で大きなループの脆弱性が修正されました。これにより、攻撃者がサービス拒否CPU 枯渇を引き起こすことが可能でしたbsc#1072898

  - CVE-2017-17885ImageMagick で、coders/pict.c の ReadPICTImage 関数にメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者が細工された PICT 画像ファイルを介してサービス拒否を引き起こす可能性があります。bsc#1074119

  - CVE-2017-17934MSLopImage および ProcessMSLScript 関数のメモリリークが、サービス拒否につながる可能性がありますbsc#1074170

  - CVE-2017-18028coders/tiff.c の ReadTIFFImage 関数のメモリ枯渇が修正されました。bsc#1076182

  - CVE-2018-5357ImageMagick で、coders/dcm.c の ReadDCMImage 関数にメモリ漏洩がありました。bsc#1075821

  - CVE-2018-6405ImageMagick の coders/dcm.c の ReadDCMImage 関数で、 Redmap、Greenmap、Bluemap の各変数は、新しいポインターで上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - CVE-2017-9405メモリ枯渇により DoS を引き起こす可能性のある ReadICONImage 関数のメモリリークが修正されましたbsc#1042911

  - CVE-2017-9407ImageMagick では、palm.c の ReadPALMImage 関数により、攻撃者が細工されたファイルでサービス拒否メモリリークを引き起こすことができました。
    (bsc#1042824)

  - CVE-2017-11166coders\xwd.ca のメモリ漏洩の ReadXWDImage で、細工された長さを通じてメモリ枯渇が引き起こされた可能性がありますbsc#1048110

  - CVE-2017-11170coders\tga.c の ReadTGAImage で、TGA または VST ファイルのヘッダーの無効な色データを介したメモリ枯渇が発生する可能性がありましたbsc#1048272

  - CVE-2017-11448ImageMagick の coders/jpeg.c の ReadJPEGImage 関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から機密情報を取得することが可能でした。bsc#1049375

  - CVE-2017-11450coders/jpeg.c のリモートサービス拒否は修正されましたbsc#1049374

  - CVE-2017-11528coders/dib.c の ReadDIBImage により、リモートの攻撃者がメモリ枯渇で DoS を引き起こす可能性がありますbsc#1050119

  - CVE-2017-11530coders/ept.c の ReadEPTImage により、リモートの攻撃者がメモリ枯渇で DoS を引き起こす可能性がありますbsc#1050122

  - CVE-2017-11531ImageMagick が細工されたファイルを変換で処理したとき、coders/histogram.c の WriteHISTOGRAMImage() 関数でメモリリークを引き起こす可能性があります。
    (bsc#1050126)

  - CVE-2017-11533coders/uil.c の WriteUILImage() におけるヒープベースのバッファオーバーリードによる 1 バイトの情報漏洩が修正されましたbsc#1050132]

  - CVE-2017-11537ImageMagick が細工されたファイルを変換で処理したとき、正しくないビット毎ピクセル計算に関連して、coders/palm.c にある WritePALMImage() 関数で浮動小数点例外FPEを引き起こす可能性があります。bsc#1050048

  - CVE-2017-11638、 CVE-2017-11642クラッシュを引き起こす可能性のある coders/map.c の TheWriteMAPImage() における NULL ポインターデリファレンスが修正されましたbsc#1050617]

  - CVE-2017-12418ImageMagick で、MagickCore/constitute.c の WriteImage 関数に関連して、coders/meta.c の parse8BIMW および format8BIM 関数にメモリ漏洩がありました。bsc#1052207

  - CVE-2017-12427ProcessMSLScript coders/msl.c により、リモートの攻撃者が DoS を引き起こす可能性がありますbsc#1052248

  - CVE-2017-12429coders/miff.c の ReadMIFFImage のメモリ枯渇の欠陥が修正されました。これは、攻撃者が DoS を引き起こす可能性がありましたbsc#1052251

  - CVE-2017-12432ImageMagick で、coders/pcx.c の ReadPCXImage 関数にメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者はサービス拒否を引き起こすことができます。bsc#1052254

  - CVE-2017-12566coders/mvg.c の ReadMVGImage のメモリリークにより、攻撃者が DoS を引き起こす可能性がありますbsc#1052472

  - CVE-2017-12654ImageMagick の coders/pict.c の ReadPICTImage 関数により、攻撃者が細工されたファイルでサービス拒否メモリリークを引き起こす可能性があります。
    (bsc#1052761)

  - CVE-2017-12663coders/map.c の WriteMAPImage でメモリリークが修正されました。これは、メモリ枯渇により DoS を引き起こす可能性がありますbsc#1052754

  - CVE-2017-12664ImageMagick には、coders/palm.c の WritePALMImage でメモリ漏洩の脆弱性がありました。
    (bsc#1052750)

  - CVE-2017-12665ImageMagick には、coders/pict.c の WritePICTImage でメモリ漏洩の脆弱性がありました。
    (bsc#1052747)

  - CVE-2017-12668ImageMagick には、coders/pcx.c の WritePCXImage でメモリ漏洩の脆弱性がありました。
    (bsc#1052688)

  - CVE-2017-12674coders/pdb.c の ReadPDBImage の CPU 枯渇が修正されました。これにより、攻撃者が DoS を引き起こす可能性がありましたbsc#1052711

  - CVE-2017-13058ImageMagick で、coders/pcx.c の WritePCXImage 関数でメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。bsc#1055069

  - CVE-2017-13131coders/miff.c の ReadMIFFImage 関数にメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者はサービス拒否NewL のメモリ消費を引き起こすことが可能ですbsc#1055229

  - CVE-2017-14060サービス拒否を引き起こす可能性のある、coders/cut.c の ReadCUTImage 関数の NULL ポインターデリファレンス問題が修正されましたbsc#1056768

  - CVE-2017-14139coders/msl.c の WriteMSLImage でメモリリークの脆弱性が修正されました。bsc#1057163

  - CVE-2017-14224coders/pcx.c の WritePCXImage でヒープベースのバッファオーバーフローが、サービス拒否やコード実行につながる可能性があります。bsc#1058009

  - CVE-2017-17682coders/wpg.c の ExtractPostscript で大きなループの脆弱性が修正されました。これにより、攻撃者がサービス拒否CPU 枯渇を引き起こすことが可能でしたbsc#1072898

  - CVE-2017-17885ImageMagick で、coders/pict.c の ReadPICTImage 関数にメモリ漏洩の脆弱性が見つかりました。これにより、攻撃者が細工された PICT 画像ファイルを介してサービス拒否を引き起こす可能性があります。bsc#1074119

  - CVE-2017-17934MSLopImage および ProcessMSLScript 関数のメモリリークが、サービス拒否につながる可能性がありますbsc#1074170

  - CVE-2017-18028coders/tiff.c の ReadTIFFImage 関数のメモリ枯渇が修正されました。bsc#1076182

  - CVE-2018-5357ImageMagick で、coders/dcm.c の ReadDCMImage 関数にメモリ漏洩がありました。bsc#1075821

  - CVE-2018-6405ImageMagick の coders/dcm.c の ReadDCMImage 関数で、 Redmap、Greenmap、Bluemap の各変数は、新しいポインターで上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、グラフィカルソフトウェアパッケージであるimagemagickの複数の脆弱性を修正しています：さまざまなメモリ処理の問題または入力サニタイズが不完全なため、サービス拒否またはメモリリークが発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
220189	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11533	Nessus	Misc.	2025/3/4	2025/9/4	medium
108580	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0770-1）	Nessus	SuSE Local Security Checks	2018/3/23	2024/12/10	high
107047	openSUSE セキュリティ更新GraphicsMagickopenSUSE-2018-213	Nessus	SuSE Local Security Checks	2018/2/28	2025/10/27	high
107185	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-230)	Nessus	SuSE Local Security Checks	2018/3/7	2025/10/24	high
107116	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0581-1)	Nessus	SuSE Local Security Checks	2018/3/2	2025/10/27	high
104403	DebianDSA-4019-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2025/11/14	critical
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2025/11/25	critical
109925	DebianDSA-4204-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/5/21	2024/10/4	high

検出

プラグインの検索

critical

medium

high

high

high

high

critical

critical

high