このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - CVE-2017-14042：特別に細工されたPNM画像による、大量のメモリ割り当てによるサービス拒否（boo#1056550）

  - CVE-2017-14504：特別に細工されたPNM画像を介したNULLポインターデリファレンス（boo#1059721）

  - CVE-2017-17498：特別に細工されたPNM画像を介したヒープベースのバッファオーバーフローによる、サービス拒否または詳細不明なその他の影響（boo#1072103）

  - CVE-2017-15277：特別に細工されたGIF画像を介した、アプリケーションからパレットデータへの情報漏洩（boo#1063050）

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343ReadXCFImage のメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。 CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こす可能性があります。 [bsc#1058422]

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数で、リモートサービス拒否につながる可能性があるメモリ割り当てエラーが見つかりましたbsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明なその他の影響を及ぼす可能性がありますbsc#1063049]

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数で長さ検証の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性があります。 [bsc#1055063]

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数で、メモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。
    [bsc#1052460]

  - CVE-2017-14174ReadPSDLayersInternal の EOF チェックファイルの終わりの欠落により、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するが、十分なバッキングデータを含まない細工された PSD ファイルの場合、提供された場合、ループ内に EOF チェックがないため、「length\」で終わるループは大量の CPU リソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062メモリ漏洩の脆弱性が、coders/meta.c の関数 formatIPTC で見つかりました。これにより、攻撃者が、細工されたファイルでサービス拒否WriteMETAImage のメモリ消費を引き起こすことが可能です [bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277coders/gif.c の ReadGIFImage は、グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、パレットを初期化しないままにします。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343ReadXCFImage のメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。 CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こす可能性があります。 [bsc#1058422]

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数で、リモートサービス拒否につながる可能性があるメモリ割り当てエラーが見つかりましたbsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明なその他の影響を及ぼす可能性がありますbsc#1063049]

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数で長さ検証の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性があります。 [bsc#1055063]

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数で、メモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。
    [bsc#1052460]

  - CVE-2017-14174ReadPSDLayersInternal の EOF チェックファイルの終わりの欠落により、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するが、十分なバッキングデータを含まない細工された PSD ファイルの場合、提供された場合、ループ内に EOF チェックがないため、「length\」で終わるループは大量の CPU リソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062メモリ漏洩の脆弱性が、coders/meta.c の関数 formatIPTC で見つかりました。これにより、攻撃者が、細工されたファイルでサービス拒否WriteMETAImage のメモリ消費を引き起こすことが可能です [bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277coders/gif.c の ReadGIFImage は、グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、パレットを初期化しないままにします。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-14343細工された xcf イメージファイルを介して、coders/xcf.c の ReadXCFImage にあるメモリ漏洩の脆弱性を修正しましたbsc#1058422]

  - CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こすことが可能でしたbsc#1058422]

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数のメモリ割り当てエラーを防止します。この脆弱性により、大きなメモリ割り当てが発生したため、magick/memory.cのMagickRealloc関数でリモートのサービス拒否に至った可能性があります（bsc#1056550）。

  - CVE-2017-15281coders/psd.c の ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明な他の影響を及ぼすことが可能でしたbsc#1063049]。

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数の長さ検証の脆弱性により、攻撃者が細工されたファイルを介してサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性がありますbsc#1055063]。

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数のメモリ枯渇の脆弱性により、攻撃者はサービス拒否を引き起こすことができますbsc#1052460]

  - CVE-2017-14174EOFファイルEnd of Fileチェックがないことにより、ReadPSDLayersInternal() で DoS を許可された coders/psd.c が、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたPSDファイルが提供される場合、ループ内にEOFチェックがないため、「長さ」に対するループが膨大なCPUリソースを消費します（bsc#1057723）。

  - CVE-2017-13062coders/meta.c の formatIPTC 関数にあるメモリ漏洩の脆弱性により、攻撃者が細工されたファイルでサービス拒否WriteMETAImage メモリ消費を引き起こすことが可能ですbsc#1055053。

  - CVE-2017-15277グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、coders/gif.c の ReadGIFImage がパレットを初期化せずに放置しました。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります（bsc#1063050）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105342	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1386）	Nessus	SuSE Local Security Checks	2017/12/18	2025/11/11	high
105579	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0017-1)	Nessus	SuSE Local Security Checks	2018/1/4	2025/11/10	high
105640	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-7)	Nessus	SuSE Local Security Checks	2018/1/8	2025/11/10	high
105719	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0043-1)	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/29	critical

検出

プラグインの検索

high

high

high

high

critical