リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3739-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 3792-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている GraphicsMagick のバージョンは、1.3.38-1.1 より前です。したがって、ALAS-2023-1806 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-532 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2023-5341:coders/bmp.c でヒープ use-after-free を修正しました。(bsc#1215939)
    - CVE-2020-21679:リモートの攻撃者がサービス拒否を引き起こす可能性のある、pcx.c 内の WritePCXImage 関数のバッファオーバーフローを修正しました。(bsc#1214578)
    - CVE-2023-3745:quantum-private.hのPushCharPixel()におけるヒープ領域外読み取りを修正しました(bsc#1213624)。
    - CVE-2023-34151:浮動小数点切り捨てによる未定義の動作の問題を修正しました(bsc#1211791)。
    - CVE-2023-1289:特別に細工された SVG によるセグメンテーション違反と DoS の可能性を修正しました。(bsc#1209141)
    - CVE-2022-44268:PNG 画像を解析する際の任意のファイルの漏洩を修正しました(bsc#1207983)。
    - CVE-2022-44267:PNG 画像を解析する際のサービス拒否を修正しました(bsc#1207982)。
    - CVE-2022-32547:MagickCore/property.c における正しく整列されていないアドレスのロードを修正しました。(bsc#1200387)
    - CVE-2022-32546:型の表現可能な値の範囲外を修正しました。(bsc#1200389)
    - CVE-2022-32545:型の表現可能な値の範囲外を修正しました。(bsc#1200388)
    - CVE-2022-28463:coders/cin.c のバッファオーバーフローを修正しました(bsc#1199350)。
    - CVE-2022-2719:細工されたファイルを介してサービス拒否を引き起こす可能性がある到達可能なアサーションを修正しました(bsc#1202250)。
    - CVE-2022-0284:MagickCore/pixel-accessor.h の GetPixelAlpha() でのヒープバッファオーバーリードを修正しました(bsc#1195563)。
    - CVE-2021-3574:convert コマンドによるメモリリークを修正しました(bsc#1203212)。
    - CVE-2021-20313:MagickCore/signature.c の TransformSignature で署名を計算する際の暗号漏洩(bsc#1184628)
    - CVE-2021-20312:coders/thumbnail.c の WriteTHUMBNAILImage における整数オーバーフロー(bsc#1184627)
    - CVE-2021-20311:MagickCore/colorspace.c の sRGBTransformImage() でのゼロ除算(bsc#1184626)
    - CVE-2021-20309:MagickCore/visual-effects の WaveImage() でのゼロ除算。(bsc#1184624)
    - CVE-2021-20246:MagickCore/resample.c の ScaleResampleFilter でのゼロ除算(bsc#1182337)。
    - CVE-2021-20244:MagickCore/visual-effects.c の ImplodeImage でのゼロ除算(bsc#1182325)。
    - CVE-2021-20243:MagickCore/resize.c の GetResizeFilterWeight でのゼロ除算(bsc#1182336)。
    - CVE-2021-20241:coders/jp2.c(bsc#1182335)のWriteJP2Image()でのゼロ除算。
    - CVE-2021-20224:細工されたファイルを介して発生する可能性のある整数オーバーフローを修正しました(bsc#1202800)。
    - CVE-2021-20176:細工されたファイルを処理するとゼロ除算(bsc#1181836)が発生する可能性がある問題を修正しました。
    - CVE-2019-17540:coders/ps.c の ReadPSInfo のヒープベースのバッファオーバーフローを修正しました。(bsc#1153866)

    バグ修正：

    - 利用可能な場合はpng_get_eXIf_1を使用します(bsc#1197147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181822	SUSE SLED12 / SLES12 セキュリティ更新プログラム: ImageMagick (SUSE-SU-2023:3739-1)	Nessus	SuSE Local Security Checks	2023/9/23	2026/6/26	medium
181904	openSUSE 15 セキュリティ更新: ImageMagick (SUSE-SU-2023:3792-1)	Nessus	SuSE Local Security Checks	2023/9/27	2026/6/26	medium
180076	Amazon Linux AMI：GraphicsMagick (ALAS-2023-1806)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	high
190732	Amazon Linux 2023 : GraphicsMagick、GraphicsMagick-c++、GraphicsMagick-c++-devel (ALAS2023-2024-532)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
257669	Linux Distros のパッチ未適用の脆弱性: CVE-2020-21679	Nessus	Misc.	2025/8/27	2026/7/27	medium
186519	SUSE SLES15:ImageMagick/ImageMagick-config-7-SUSE/etc(SUSE-SU-2023:4634-1)	Nessus	SuSE Local Security Checks	2023/12/2	2026/6/25	high

検出

プラグインの検索

medium

medium

high

high

medium

high