この更新では、Graphicsmagickでの多数の脆弱性を修正しています: 無効な形式のメディアファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-20184：tga.cのWriteTGAImage関数のヒープベースのバッファオーバーフローを修正しました（bsc#1119822）。

  - CVE-2018-20189：coders/dib.cのReadDIBImage関数におけるサービス拒否の脆弱性を修正しました（bsc#1119790）

画像処理システムのGraphicsMagickで複数の脆弱性が見つかりました。

CVE-2018-20184

WriteTGAImage関数（tga.c）は、ヒープベースのバッファオーバーフローの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20185

ReadBMPImage関数（bmp.c）は、ヒープベースのバッファオーバーリードの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20189

ReadDIBImage関数（coders/dib.c）は、アサーションエラーの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u5で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

  - CVE-2018-20184：tga.cのWriteTGAImage関数のヒープベースのバッファオーバーフローを修正しました（bsc#1119822）。

  - CVE-2018-20189：coders/dib.cのReadDIBImage関数におけるサービス拒否の脆弱性を修正しました（bsc#1119790）

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5974-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GraphicsMagick 1.4 snapshot-20181209 Q8 で、tga.c の WriteTGAImage 関数にヒープベースのバッファオーバーフローがあり、行または列の数が TGA 仕様のピクセル寸法の制限を超える可能性があるため、細工された画像ファイルを介して攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2018-20184)

  - GraphicsMagick 1.3.31 で、coders/dib.c の ReadDIBImage 関数に脆弱性があり、直接ピクセル値とカラーマッピングで表示されるように細工された dib ファイルを介して、クラッシュおよびサービス拒否を引き起こす可能性があります (8 ビット / サンプルを超えては利用できません)。したがって、インデックスの初期化がありません。
    (CVE-2018-20189)

  - GraphicsMagick 1.3.27 で、ReadBMPImage 関数 (coders/bmp.c) に、無限ループとアプリケーションのハングがあります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5685)

  - GraphicsMagick 1.3.28では、coders/png.c の ReadMNGImage 関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。
    (CVE-2018-9018)

  - ImageMagick 1.4スナップショット 20190322 Q8 では、coders/tiff.c 内の ReadMIFFImage 関数でヒープベースのバッファオーバーリードが存在するため、RLE パケットを介してサービス拒否または情報漏洩を引き起こす可能性があります。(CVE-2019-11006)

  - 1.3.35までの GraphicsMagick には、coders/png.c の ReadMNGImage に、ヒープベースのバッファオーバーフローがあります。
    (CVE-2020-12672)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134577	Debian DSA-4640-1 : graphicsmagick - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
131696	Ubuntu 18.04 LTS : GraphicsMagickの脆弱性 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical
119953	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-1632）	Nessus	SuSE Local Security Checks	2018/12/31	2021/1/19	medium
119889	Debian DLA-1619-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/28	2021/1/11	medium
120981	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1）	Nessus	SuSE Local Security Checks	2019/1/7	2021/1/19	medium
173434	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : GraphicsMagick の脆弱性（USN-5974-1）	Nessus	Ubuntu Local Security Checks	2023/3/27	2023/10/20	critical

検出

プラグインの検索

critical

critical

medium

medium

medium

critical