この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-5335-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.7-10より前の ImageMagick では、mpc コーダーの使用によって実証されているように、画像の寸法が大きすぎる場合に (幅または高さが制限を超えるレポートではなく) クラッシュが発生します。(CVE-2017-13144)

  - ImageMagick 7.0.10-7 の coders/xpm.c 内の ReadXPMImage におけるスタックベースのバッファオーバーフローおよび無条件ジャンプ。(CVE-2020-19667)

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

  - coders/palm.c の PALM イメージコーダーは、256 でオフセットする必要があるため、ルーチン WritePALMImage() で AcquireQuantumMemory() を不適切に呼び出します。これが、後からルーチンで境界外読み取りを引き起こす可能性があります。パッチは、AcquireQuantumMemory() への呼び出しで bytes_per_row に 256 を追加します。これは、信頼性に影響を与える可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25665)

  - coders/png.c (PNG コーダー) の WriteOnePNGImage() に不適切な終了条件を持つ for ループがあり、ヒープバッファオーバーフローを介した境界外読み取りが可能になる場合があります。これが発生するのは、カラーマップの有効な値を 256 未満にするのが可能であるにもかかわらずループ条件が 256 回ループを行い、無効なカラーマップデータをイベントロガーに渡そうとするためです。パッチは、ハードコードされた 256 値を MagickMin() への呼び出しに置換し、適切な値が使用されるようにします。これは、特別に細工された入力ファイルが ImageMagick によって処理される際に、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25674)

  - /MagickCore/pixel.c の関数である CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels()、および InterpolatePixelInfo() のすべてには、floor() で使用されている複数の制約のないピクセルオフセット計算がありました。これらの計算では、UndefinedBehaviorSanitizer で特定されるように、範囲外および整数オーバーフローの形式の未定義の動作が引き起こされました。定義されていない動作のこれらのインスタンスは、細工された入力ファイルを提供できる攻撃者によってトリガーされ、ImageMagick によって処理されます。これらの問題はアプリケーションの可用性に影響を与えたり、未定義の動作に関連する他の問題を引き起こしたりする可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25676)

  - MagickCore/colorspace-private.h および MagickCore/quantum.h の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値とゼロ除算の形式で未定義の動作が誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27750)

  - /coders/miff.c の MIFF コーダーに、不適切な画像深度の値によるいくつかのメモリリークがあります。これは、特別に細工された入力ファイルによって発生する可能性があります。これらの漏洩は、アプリケーションの可用性に影響を与えたり、サービス拒否を引き起こしたりする可能性があります。当初、「AcquireMagickMemory()」に問題があることが報告されました。LeakSanitizer によって漏洩が検出されたためですが、パッチは MIFF コーダーの問題を解決します。MIFF コーダーは、「AcquireMagickMemory()」に渡されるデータを適切に処理しません。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27753)

  - /MagickCore/enhance.c の「GammaImage()」では、「gamma」値次第で、細工された入力ファイルが ImageMagick によって処理される際にゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。パッチは「PerceptibleReciprocal()」を使用して、ゼロ除算が発生しないようにします。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-27760)

  - coders/hdr.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27762)

  - MagickCore/statistic.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned long」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-69 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27766)

  -「replace_extent」の 0 の値のチェックがないため、オフセットの「p」が SubstituteString() にオーバーフローする可能性があります。このため、アプリケーションの可用性に影響する可能性があります。この欠陥は、ImageMagick で処理される細工された入力ファイルによって発生する可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27770)

  - gem.c の ImageMagick 6.9.11-57 および 7.0.10-57 にゼロ除算の欠陥が見つかりました。この欠陥のため、攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算による未定義の動作を誘発します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20176)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS ホストには、USN-6980-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.7-10より前の ImageMagick では、mpc コーダーの使用によって実証されているように、画像の寸法が大きすぎる場合に (幅または高さが制限を超えるレポートではなく) クラッシュが発生します。(CVE-2017-13144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104403	DebianDSA-4019-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
104684	DebianDSA-4040-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
159107	Ubuntu 16.04 ESM: ImageMagick の脆弱性 (USN-5335-1)	Nessus	Ubuntu Local Security Checks	2022/3/21	2024/8/27	high
206141	Ubuntu 14.04 LTS : ImageMagick の脆弱性 (USN-6980-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2024/8/27	high
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
220811	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13144	Nessus	Misc.	2025/3/4	2025/9/15	medium

検出

プラグインの検索

critical

critical

critical

high

high

critical

critical

medium