このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

  - CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

  - CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

  - CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

  - デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことが可能でした（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107604）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.8-8以前の ImageMagick では、MagickCore/property.c の GetMagickProperty 関数に NULL ポインターデリファレンスが存在します。 （CVE-2018-16329）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117975	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1108）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	critical
117660	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2778-1）	Nessus	SuSE Local Security Checks	2018/9/24	2024/8/6	critical
120117	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2977-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	critical
117686	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1038）	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	critical
123325	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-758）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
222378	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16329	Nessus	Misc.	2025/3/4	2025/9/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical