新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.28 より前の GraphicsMagick の magick/pixel_cache.c の AcquireCacheNexus 関数のために、細工された画像ファイルを介して、ピクセルステージングエリアが使用されないために、リモートの攻撃者がサービス拒否ヒープ上書きを引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。CVE-2018-6799

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickで、サービス拒否の脆弱性が発見されました。

特別に細工されたファイルが利用されて、magick/pixel_cache.cのAcquireCacheNexus関数にある未使用のピクセルステージング領域に関連する欠陥を悪用することで、サービス拒否（ヒープ上書き）またはその他の詳細不明な影響を与える可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u18で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティ更新（コア）

  - CVE-2018-6799：1.3.28より前のGraphicsMagick内のmagick/pixel_cache.cのAcquireCacheNexus関数により、リモート攻撃者が、細工された画像ファイルを介して、サービス拒否（ヒープオーバーライト）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、ピクセルステージング領域が使用されていないためです。（boo#1080522）

  - セキュリティ更新（png.c）

  - CVE-2018-9018：GraphicsMagick 1.3.28では、coders/png.cのReadMNGImage関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。（boo#1086773）

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：ImageMagick 7.0.7で問題が発見されました。coders/gif.c内のWriteGIFImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（boo#1087027）

  - セキュリティ更新（pcd.c）

  - CVE-2017-18251：ImageMagick 7.0.7で問題が発見されました。coders/pcd.c内のReadPCDImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（boo#1087037）

  - CVE-2017-18229：GraphicsMagick 1.3.26で1つの問題が発見されました。coders/tiff.cのReadTIFFImage関数に割り当て失敗の脆弱性が見つかりました。これにより、スキャンライン、ストリップ、タイルの割り当てを制限するためにファイルサイズが適切に使用されないため、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。（boo#1085236）

  - CVE-2017-11641：GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（boo#1050623）

  - CVE-2017-13066：GraphicsMagick 1.3.26では、magick/image.cのCloneImage関数にメモリリークの脆弱性があります。（boo#1055010）

  - CVE-2018-10177：特別に細工されたPNG画像が無限ループをトリガーする可能性があります（bsc#1089781）

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
256300	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6799	Nessus	Misc.	2025/8/27	2025/8/27	high
106809	Debian DLA-1282-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/14	2021/1/11	high
109521	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-407）	Nessus	SuSE Local Security Checks	2018/5/2	2024/10/15	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high

検出

プラグインの検索

high

high

high

critical

critical

critical

high