CVE-2017-13776 CVE-2017-13777ReadXBMImage()でのサービス拒否の問題

CVE-2017-12935coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りを引き起こします。

CVE-2017-12936coders/wmf.cのReadWMFImage関数には、例外レポートに関連するデータに対するUse-After-Freeの問題があります。

CVE-2017-12937coders/sun.cのReadSUNImage関数に、ヒープベースのカラーマップバッファオーバーリードがあります。

CVE-2017-13063 CVE-2017-13064coders/svg.cのGetStyleTokens関数におけるヒープベースのバッファオーバーフローの脆弱性

CVE-2017-13065coders/svg.cのSVGStartElement関数におけるNULLポインターデリファレンスの脆弱性

Debian 7 'Wheezy'では、これらの問題はバージョン1.3.16-1.1+deb7u9で修正されています。

お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

このGraphicsMagick用の更新プログラムでは、次のセキュリティ問題が修正されます：

  - CVE-2017-13776coders/xbm.c の ReadXBMImage() でのサービス拒否の問題bsc#1056429]

  - CVE-2017-13777coders/xbm.c の ReadXBMImage() でのサービス拒否の問題bsc#1056426]

  - CVE-2017-13134細工された sfw ファイルによる DoS を可能にする、ヒープベースのバッファオーバーリードbsc#1055214

  - CVE-2017-15930特別に細工された JPEG ファイルにより、NULL ポインターデリファレンスと DoS が引き起こされる可能性がありますbsc#1066003

  - CVE-2017-14165メモリ割り当ての問題により、特別に細工されたファイルを介して DoS が可能になる可能性がありますbsc#1057508

  - CVE-2017-12983ヒープベースのバッファオーバーフローにより、アプリケーションクラッシュが引き起こされたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。
    (bnc#1054757)

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102890	Debian DLA-1082-1 graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2025/11/25	high
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
104615	openSUSE セキュリティ更新GraphicsMagickopenSUSE-2017-1276	Nessus	SuSE Local Security Checks	2017/11/16	2025/11/14	high
132095	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4222-1）	Nessus	Ubuntu Local Security Checks	2019/12/17	2024/8/27	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical

検出

プラグインの検索

high

critical

high

critical

critical