このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2017-18230：特別に細工されたCINEON画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1085233）

  - CVE-2017-16353：特別に細工されたMIFF画像が、情報開示を可能にする可能性がありました（boo#1066170）

  - CVE-2017-16352：特別に細工されたMIFF画像が、ヒープベースのバッファオーバーフローを引き起こす可能性があります（boo#1066168）

  - CVE-2017-14314：特別に細工された画像ファイルが、サービス拒否を引き起こす可能性があります（boo#1058630）

  - CVE-2017-14505：特別に細工された画像ファイルが、NULLポインター逆参照を引き起こす可能性があります（boo#1059735）

  - CVE-2017-15016：特別に細工されたEMF画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1082291）

  - CVE-2017-15017：特別に細工されたMSG画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1082283）

  - CVE-2017-18219：特別に細工された画像ファイルが、アプリケーションクラッシュを引き起こすために使用される可能性があります（boo#1084060）

  - CVE-2017-18220：特別に細工されたPNG画像が、サービス拒否を引き起こすために使用される可能性があります（boo#1084062）

このImageMagickの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：チェックされていないメモリ割り当て結果によって引き起こされる、GetOpenCLCachedFilesDirectory関数のNULLポインター逆参照を阻止します。これは、GetOpenCLCacheDirectoryに関連します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

graphicsmagickで複数の脆弱性が発見されました。

CVE-2017-14103

GraphicsMagick 1.3.26のcoders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインタを適切に管理しません。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモート攻撃者がUse After Free攻撃を実施する可能性があります。注：この脆弱性は、CVE-2017-11403の修正が不完全なために存在します。

CVE-2017-14314

GraphicsMagick1.3.26のmagick/render.cのDrawImage関数におけるoff-by-oneエラーにより、リモート攻撃者が、細工されたファイルを通じて、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-14504

GraphicsMagick1.3.26のcoders/pnm.cにあるReadPNMImageが、XV 332フォーマットの正しい色数を保証しないため、NULLポインターデリファレンスが発生します。

CVE-2017-14733

GraphicsMagick1.3.26のcoders/rle.cにあるReadRLEImageが、指定する色が少なすぎるRLEヘッダーを不適切に処理します。これにより、リモート攻撃者が細工されたファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションのクラッシュ）を引き起こす可能性があります。

CVE-2017-14994

GraphicsMagick1.3.26のcoders/dcm.cにあるReadDCMImageにより、リモート攻撃者が細工されたDICOM画像を介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。これは、DCM_ReadNonNativeImagesがゼロフレームの画像リストを生成する機能に関連しています。

CVE-2017-14997

GraphicsMagick1.3.26により、coders/pict.cのReadPICTImageの整数アンダーフローのため、リモート攻撃者がサービス拒否（過剰なメモリ割り当て）を引き起こす可能性があります。

CVE-2017-15930

GraphicsMagick1.3.26のcoders/png.cにあるReadOneJNGImageで、PixelPacketポインターに関連してJPEGスキャンラインを転送するときに、NULLポインターデリファレンスが発生します。

Debian 7 'Wheezy'では、CVE-2017-15930はバージョン1.3.16-1.1+deb7u12で修正されました。その他のセキュリティ問題は2017年10月10日にDLA-1130-1の1.3.16-1.1+deb7u10で修正されましたが、その通知は送信されなかったため、このアドバイザリにはこれらの脆弱性に関する通知も含まれています。

お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-8804: WriteEPTImage 関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (二重解放とアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました (bsc#1086011)

  - CVE-2017-11524: WriteBlob 関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否 (アサーションエラーとアプリケーション終了) を引き起こす可能性がありました (bsc#1050087)

  - CVE-2017-18219: 攻撃者が、大量の png_pixels 配列割り当てでの試行をトリガーする細工されたファイルを介してサービス拒否を引き起こす可能性がある、関数 ReadOnePNGImage での割り当て失敗を阻止します (bsc#1084060)。

  - CVE-2017-9500: 攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数 ResetImageProfileIterator でのアサーションエラーを阻止します (bsc#1043290)

  - CVE-2017-16353: ヒープベースのバッファオーバーリードによって引き起こされる DescribeImage 関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します (bsc#1066170)

  - CVE-2017-16352: DescribeImage() 関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです (bsc#1066168)

  - CVE-2017-14314: リモート攻撃者が、細工されたファイルを介して、サービス拒否 (DrawDashPolygon ヒープベースバッファオーバーリードとアプリケーションクラッシュ) を引き起こす可能性がある、DrawImage 関数での off-by-one エラーを阻止します (bsc#1058630)

  - CVE-2017-13768: 攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage 関数での NULL ポインター逆参照を阻止します (bsc#1056434)

  - CVE-2017-14505: 攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否 (MagickCore/memory.c 内の AcquireQuantumMemory での NULL ポインター逆参照とアプリケーションクラッシュ) を実行する可能性がある、NULL 配列の処理を修正しました (bsc#1059735)

  - CVE-2018-7443: ReadTIFFImage 関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否 (MagickCore/memory.c の AcquireMagickMemory 関数でのメモリ割り当てエラー) を引き起こす可能性がありました (bsc#1082792)

  - CVE-2017-15016: サービス拒否を可能にする ReadEnhMetaFile での NULL ポインター逆参照の脆弱性を阻止します (bsc#1082291)

  - CVE-2017-15017: サービス拒否を可能にする ReadOneMNGImage での NULL ポインター逆参照の脆弱性を阻止します (bsc#1082283)

  - CVE-2017-12692: ReadVIFFImage 関数により、リモート攻撃者が、細工された VIFF ファイルを介して、サービス拒否 (メモリ消費) を引き起こす可能性がありました (bsc#1082362)

  - CVE-2017-12693: ReadBMPImage 関数により、リモート攻撃者が、細工された BMP ファイルを介して、サービス拒否 (メモリ消費) を引き起こす可能性がありました (bsc#1082348)

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：GetOpenCLCacheDirectoryに関連する、チェックされていないメモリ割り当て結果によって引き起こされるGetOpenCLCachedFilesDirectory関数でのNULLポインター逆参照を阻止します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。無効な形式の画像ファイルを処理することによって、ヒープベースのバッファオーバーフローまたはオーバーリードによる、サービス拒否やメモリ内情報の漏洩、またはその他の詳細不明な影響を受ける可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u3で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108447	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-283）	Nessus	SuSE Local Security Checks	2018/3/19	2025/1/29	high
108935	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-343）	Nessus	SuSE Local Security Checks	2018/4/10	2024/11/12	critical
104336	Debian DLA-1154-1 graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/2	2025/11/17	high
108877	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0880-1)	Nessus	SuSE Local Security Checks	2018/4/6	2024/11/14	high
132748	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4232-1）	Nessus	Ubuntu Local Security Checks	2020/1/9	2024/8/27	high
108824	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0857-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
110727	Debian DLA-1401-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2024/9/13	critical

検出

プラグインの検索

high

critical

high

high

high

critical

critical

critical