Imagemagickで、多数のセキュリティ脆弱性が修正されました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン8:6.8.9.9-5+deb8u16で修正されました。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1055065]

  - CVE-2017-11724quantum_info およびbsc#1051446clone_info データ構造を含む、coders/mat.c の ReadMATImage 関数にあるメモリ漏洩の脆弱性を修正しました[ ]。

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731]。

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732]

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323]

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434]

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーションエラーを引き起こす可能性がありましたbsc#1052550]

  - CVE-2017-12675多次元データ coders/mat.c に対するチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1058640]

  - CVE-2017-11644変換における細工されたファイルの処理により、coders/mat.c 内の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855。

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751]

  - CVE-2017-17881coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。この脆弱性により、攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性がありましたbsc#1074123

  - CVE-2017-1000476攻撃者がサービス拒否を引き起こす可能性のある、coders/dds.c の ReadDDSInfo 関数にある CPU 枯渇を回避しますbsc#1074610]

  - CVE-2017-9409攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、mpc.c の ReadMPCImage 関数のメモリリークの脆弱性を修正しましたbsc#1042948]

  - CVE-2017-11449coders/mpc は検索可能なストリームを有効化しないため、ブロブサイズを検証できませんでした。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、stdin から受信したイメージを通じて詳細不明なその他の影響を及ぼしたりすることが可能でしたbsc#1049373

  - CVE-2017-12430coders/mpc.c の ReadMPCImage 関数のメモリ枯渇により、攻撃者が DoS を引き起こす可能性がありますbsc#1052252

  - CVE-2017-12642bsc#1052771DoS を可能にする細工されたファイルを介し、coders\mpc.c の ReadMPCImage にあるメモリリークの脆弱性を回避します  ]

  - CVE-2017-14249MagickCore/cache.c の GetPixelCacheTileSize でのゼロ除算を引き起こす EOF チェックが coders/mpc.c の ReadMPCImage で間違って処理されることで、リモートの攻撃者が細工されたファイルでサービス拒否を引き起こす可能性がありますbsc#1058082

  - CVE-2017-1000445サービス拒否を引き起こす可能性のある NULL ポインターチェックを MagickCore コンポーネントに追加しましたbsc#1074425]。

  - CVE-2017-11751リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の WritePICONImage 関数におけるメモリリークの脆弱性を修正しましたbsc#1051412]

  - CVE-2017-17680攻撃者が細工されたbsc#1072902xpmイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2017-17882攻撃者が細工されたbsc#1074122XPMイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973]

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Debianのバグ : 870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

Imagemagickで複数のセキュリティ脆弱性が見つかりました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u10で修正されています。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

imagemagick の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/imagemagick

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.9-3 より前の ImageMagick および 7.x より前の 7.0.6-3の ImageMagick に、coders/mat.c の ReadMATImage 関数に NULL チェックがありません。これにより、MagickCore/ の DestroyImageInfo 関数でサービス拒否（アサーション失敗およびアプリケーション終了）が引き起こされますimage.c. （CVE-2017-13658）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1055065

  - CVE-2017-11724quantum_info および clone_info データ構造を伴う coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1051446]

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーション失敗を引き起こす可能性があります。bsc#1052550

  - CVE-2017-12675多次元データ coders/mat.c に対する欠落していたチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1058640

  - CVE-2017-11644変換で細工されたファイルを処理すると、coders/mat.c の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751

  - CVE-2017-17881攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1074123

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1055065

  - CVE-2017-11724quantum_info および clone_info データ構造を伴う coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1051446]

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーション失敗を引き起こす可能性があります。bsc#1052550

  - CVE-2017-12675多次元データ coders/mat.c に対する欠落していたチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1058640

  - CVE-2017-11644変換で細工されたファイルを処理すると、coders/mat.c の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751

  - CVE-2017-17881攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1074123

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125093	DebianDLA-1785-1: imagemagickのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical
106186	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0132-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
140297	Debian DLA-2366-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
220844	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13658	Nessus	Misc.	2025/3/4	2025/9/15	medium
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
106184	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0130-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
106221	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-61)	Nessus	SuSE Local Security Checks	2018/1/22	2025/11/3	high

検出

プラグインの検索

critical

high

critical

medium

critical

high

high