この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連して、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043353]

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043354]

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052470]

  - CVE-2017-12676攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052708]

  - CVE-2017-12673攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneMNGImage 関数のメモリリークを回避しますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数の無効な解放を回避しました。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052721

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage でのメモリ漏洩の脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取りの脆弱性を防ぎますbsc#1052781

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455]

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しませんでした。これにより、サービス拒否magick/pixel_cache.c のアサーション失敗とアプリケーションクラッシュが引き起こされましたbsc#1060162

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - CVE-2017-17504bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します ]

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを回避しますbsc#1074185

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106602	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
132748	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4232-1）	Nessus	Ubuntu Local Security Checks	2020/1/9	2024/8/27	high
106668	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2018/2/8	2025/10/30	high
106603	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high

検出

プラグインの検索

high

high

high

high

high

high