このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

  - CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

  - CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

  - CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

  - CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

  - CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

  - CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

  - CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

  - CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

  - CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

  - CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

  - CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

  - CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

  - CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

  - CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

  - CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

  - CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

  - CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

  - CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

  - CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

  - CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

  - CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

  - CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

  - CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

  - CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

  - CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

  - CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

  - CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

  - CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

  - CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

  - CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

  - CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

  - CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

  - CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

  - CVE-2020-29599：- 次でのシェルコマンドインジェクションを修正しました：
    -authenticate（bsc#1179753）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートの Ubuntu 16.04 LTS ホストには、USN-5335-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.7-10より前の ImageMagick では、mpc コーダーの使用によって実証されているように、画像の寸法が大きすぎる場合に (幅または高さが制限を超えるレポートではなく) クラッシュが発生します。(CVE-2017-13144)

  - ImageMagick 7.0.10-7 の coders/xpm.c 内の ReadXPMImage におけるスタックベースのバッファオーバーフローおよび無条件ジャンプ。(CVE-2020-19667)

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

  - coders/palm.c の PALM イメージコーダーは、256 でオフセットする必要があるため、ルーチン WritePALMImage() で AcquireQuantumMemory() を不適切に呼び出します。これが、後からルーチンで境界外読み取りを引き起こす可能性があります。パッチは、AcquireQuantumMemory() への呼び出しで bytes_per_row に 256 を追加します。これは、信頼性に影響を与える可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25665)

  - coders/png.c (PNG コーダー) の WriteOnePNGImage() に不適切な終了条件を持つ for ループがあり、ヒープバッファオーバーフローを介した境界外読み取りが可能になる場合があります。これが発生するのは、カラーマップの有効な値を 256 未満にするのが可能であるにもかかわらずループ条件が 256 回ループを行い、無効なカラーマップデータをイベントロガーに渡そうとするためです。パッチは、ハードコードされた 256 値を MagickMin() への呼び出しに置換し、適切な値が使用されるようにします。これは、特別に細工された入力ファイルが ImageMagick によって処理される際に、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25674)

  - /MagickCore/pixel.c の関数である CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels()、および InterpolatePixelInfo() のすべてには、floor() で使用されている複数の制約のないピクセルオフセット計算がありました。これらの計算では、UndefinedBehaviorSanitizer で特定されるように、範囲外および整数オーバーフローの形式の未定義の動作が引き起こされました。定義されていない動作のこれらのインスタンスは、細工された入力ファイルを提供できる攻撃者によってトリガーされ、ImageMagick によって処理されます。これらの問題はアプリケーションの可用性に影響を与えたり、未定義の動作に関連する他の問題を引き起こしたりする可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25676)

  - MagickCore/colorspace-private.h および MagickCore/quantum.h の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値とゼロ除算の形式で未定義の動作が誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27750)

  - /coders/miff.c の MIFF コーダーに、不適切な画像深度の値によるいくつかのメモリリークがあります。これは、特別に細工された入力ファイルによって発生する可能性があります。これらの漏洩は、アプリケーションの可用性に影響を与えたり、サービス拒否を引き起こしたりする可能性があります。当初、「AcquireMagickMemory()」に問題があることが報告されました。LeakSanitizer によって漏洩が検出されたためですが、パッチは MIFF コーダーの問題を解決します。MIFF コーダーは、「AcquireMagickMemory()」に渡されるデータを適切に処理しません。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27753)

  - /MagickCore/enhance.c の「GammaImage()」では、「gamma」値次第で、細工された入力ファイルが ImageMagick によって処理される際にゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。パッチは「PerceptibleReciprocal()」を使用して、ゼロ除算が発生しないようにします。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-27760)

  - coders/hdr.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27762)

  - MagickCore/statistic.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned long」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-69 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27766)

  -「replace_extent」の 0 の値のチェックがないため、オフセットの「p」が SubstituteString() にオーバーフローする可能性があります。このため、アプリケーションの可用性に影響する可能性があります。この欠陥は、ImageMagick で処理される細工された入力ファイルによって発生する可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27770)

  - gem.c の ImageMagick 6.9.11-57 および 7.0.10-57 にゼロ除算の欠陥が見つかりました。この欠陥のため、攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算による未定義の動作を誘発します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20176)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7068-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が細工された特定の画像ファイルを不適切に処理していることが

    わかりました。ImageMagick を使用するユーザーまたは自動化システムが誘導されて特別に細工されたファイルを処理した場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、システムの信頼性に影響する可能性があります。脆弱性には、メモリリーク、バッファオーバーフロー、ピクセルデータの不適切な処理が含まれます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1497のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ImageMagick 7.0.7-12 Q16のcoders/dds.c内のReadDDSInfo関数でCPU枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2017-1000476）

  - ImageMagick 7.0.5-6のcoders\xwd.c内のReadXWDImage関数にメモリリークの脆弱性があるため、XWDファイルのヘッダー内の細工された長さ（カラーマップエントリの数）フィールドを介してメモリ枯渇が引き起こされる可能性があります。（CVE-2017-11166）

  - ImageMagick 7.0.6-6のReadTIFFImage関数でメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2017-12805）

  - ImageMagick 7.0.6-6のformat8BIM関数でメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2017-12806）

  - ImageMagick 7.0.7で問題が発見されました。coders/pcd.c内のReadPCDImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2017-18251）

  - ImageMagick 7.0.7で問題が発見されました。MagicKKand/mogrify.c内のMogrifyImageList関数では、攻撃者が細工したファイルを介してサービス拒否（ReplaceImageInListでのアサーションエラーやアプリケーション終了）を引き起こす可能性があります。（CVE-2017-18252）

  - ImageMagick 7.0.7で問題が発見されました。coders/gif.c内のWriteGIFImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2017-18254）

  - ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22で、coders/miff.c内のReadMIFFImage関数に無限ループの脆弱性が見つかりました。これにより、攻撃者が細工されたMIFF画像ファイルを介してサービス拒否（CPU枯渇）を引き起こす可能性があります。（CVE-2017-18271）

  - ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22で、coders/txt.c内のReadTXTImage関数に無限ループの脆弱性が見つかりました。これにより、攻撃者がGetImageIndexInList呼び出しで不適切に処理される、細工された画像ファイルを介してサービス拒否（CPU枯渇）を引き起こす可能性があります。（CVE-2017-18273）

  - ImageMagick 7.0.7-28では、coders/png.cファイルのReadOneMNGImage関数で無限ループがあります。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-10177）

  - ImageMagickのバージョン7.0.7-28では、coders/tiff.c内のWriteTIFFImageでメモリリークが発生します。（CVE-2018-10804）

  - ImageMagickのバージョン7.0.7-28では、coders/ycbcr.c内のReadYCBCRImageでメモリリークが発生します。（CVE-2018-10805）

  - ImageMagick 7.0.7-20 Q16 x86_64では、coders/dcm.c内のReadDCMImage関数でメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたDCM画像ファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-11656)

  - ImageMagick 7.0.8-3 Q16のcoders/bmp.c内のReadBMPImageとWriteBMPImageでは、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性があります。（CVE-2018-12599）

  - ImageMagick 7.0.8-3 Q16のcoders/dib.c内のReadDIBImageとWriteDIBImageでは、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性があります。（CVE-2018-12600）

  - ImageMagick 7.0.8-4では、MagickkCore/animate.c内のXMagickCommand関数でメモリリークが発生します。
    (CVE-2018-13153)

  - ImageMagick 7.0.8-4では、coders/mpc.c内のWriteMPCImageでカラーマップのメモリリークが発生します。（CVE-2018-14434）

  - ImageMagick 7.0.8-4では、coders/pcd.c内のDecodeImageでメモリリークが発生します。（CVE-2018-14435）

  - ImageMagick 7.0.8-4では、coders/miff.c内のReadMIFFImageでメモリリークが発生します。（CVE-2018-14436）

  ImageMagick 7.0.8-4では、coders/meta.c内のparse8BIMでメモリリークが発生します。（CVE-2018-14437）

  - ImageMagick 7.0.8-11 Q16では、小さな入力ファイル0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00によって、CPUとメモリリソースの消費中に数分間のハングが引き起こされ、最終的に大量のメモリ割り当てに失敗する可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-15607）

  - 7.0.8-8以前のImageMagickでは、MagickCore/log.c内のCheckEventLogging関数にNULLポインターデリファレンスが存在します。（CVE-2018-16328）

  - ImageMagick 7.0.7-29以前では、coders/png.c内のReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こす可能性があります。（CVE-2018-16749）

  - ImageMagick 7.0.7-29以前で、coders/meta.c内のformatIPTCfromBuffer関数のメモリリークが見つかりました。（CVE-2018-16750）

  - ImageMagick 7.0.8-13 Q16のcoders/msl.c内のWriteMSLImage関数、および1.3.31以前のGraphicsMagickのcoders/msl.c内のProcessMSLScript関数で、メモリリークが発生します。（CVE-2018-18544）

  - 7.0.8-16以前のImageMagickのcoders/bmp.cでは、入力ファイルによってCPUとメモリの消費量が高い無限ループとハングが発生する可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-20467）

  - ImageMagick 7.0.7-25 Q16のcoders/ept.c内のWriteEPTImageでは、リモート攻撃者が細工したファイルを介してサービス拒否（MagickCore/memory.cの二重解放やアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-8804）

  - ImageMagick 7.0.7-26 Q16のDecodeLabImage関数とEncodeLabImage関数（coders/tiff.c）で過度の反復が発生します。これにより、小さなPoCファイルでハング（数10分）が発生する可能性があります。リモート攻撃者が、この脆弱性を悪用して、細工したtiffファイルを介してしてサービス拒否を引き起こす可能性があります。（CVE-2018-9133）

  - coders/meta.c内のformatIPTCfromBuffer関数のバージョン7.0.7-28以前のImageMagickで、off-by-one読み取りの脆弱性が発見されました。ローカル攻撃者が、この欠陥を利用して、バッファの終端を越えて読み取りを行ったり、プログラムをクラッシュさせたりする可能性があります。（CVE-2019-10131）

  - ImageMagick 7.0.8-36 Q16では、coders/tiff.c内のWriteTIFFImage関数でヒープベースのバッファオーバーリードが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。（CVE-2019-10650）

  - ImageMagick 7.0.8-26 Q16のcineon解析コンポーネントにより、攻撃者が要求された画像サイズが間違っているCineon画像を細工することで、サービス拒否（制御されないリソース消費）を引き起こす可能性があります。これは、coders/cin.c内のReadCINImageからファイル内の不十分な画像データのチェックが欠落しているために発生します。
    (CVE-2019-11470)

  - ImageMagick 7.0.8-41 Q16のXWD画像解析コンポーネントのcoders/xwd.c内のReadXWDImageでは、攻撃者がヘッダーでLSB先頭でもMSB先頭でもないことが示されているXWD画像ファイルを細工することで、サービス拒否（ゼロ除算エラー）を引き起こす可能性があります。（CVE-2019-11472）

  - ImageMagick 7.0.8-43 Q16では、coders/tiff.c内のWriteTIFFImage関数でヒープベースのバッファオーバーリードが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。（CVE-2019-11597）

  - ImageMagick 7.0.8-40 Q16では、coders/pnm.c内のWritePNMImage関数でヒープベースのバッファオーバーリードが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。これは、MagickCore/quantize.c内のSetGrayscaleImageに関連しています。（CVE-2019-11598）

  - ImageMagick 7.0.8-34のcoders/pango.c内のReadPAangoImage関数とcoders/vid.c内のReadVIDImageno関数のNULLポインターデリファレンスにより、リモート攻撃者が細工した画像を介してサービス拒否を引き起こす可能性があります。（CVE-2019-12974）

  - ImageMagick 7.0.8-34では、coders/dpx.c内のWriteDPXImage関数にメモリリークの脆弱性があります。
    (CVE-2019-12975)

  - ImageMagick 7.0.8-34では、coders/pcd.c内のReadPCDImage関数でメモリリークが発生します。（CVE-2019-12976）

  - ImageMagick 7.0.8-34では、coders/pango.c内のReadPANGOImage関数に「初期化されていない値の使用」の脆弱性があります。（CVE-2019-12978）

  ImageMagick 7.0.8-34のMagickCore/image.c内のSyncImageSettings関数に「初期化されていない値の使用」の脆弱性があります。これは、magick/image.cのAcquireImageに関連しています。（CVE-2019-12979）

  - 7.0.8-50以前のImageMagickでは、coders/bmp.c内のReadBMPImage関数にメモリリークの脆弱性があります。
    (CVE-2019-13133)

  - 7.0.8-50以前のImageMagickでは、coder/viff.c内のReadVIFFImage関数にメモリリークの脆弱性があります。（CVE-2019-13134）

  - 7.0.8-50以前のImageMagickでは、coders/cut.c内のReadCUTImage関数に「初期化されていない値の使用」の脆弱性があります。（CVE-2019-13135）

  - ImageMagick 7.0.8-50 Q16のAdaptiveThresholdImageのMagickCore/threshold.cでは、0の幅の不適切な処理によるヒープベースのバッファオーバーリードが発生します。（CVE-2019-13295）

  - ImageMagick 7.0.8-50 Q16のAdaptiveThresholdImageのMagickCore/threshold.cでは、0の高さの不適切な処理によるヒープベースのバッファオーバーリードが発生します。（CVE-2019-13297）

  - ImageMagick 7.0.8-50 Q16のEvaluateImagesのMagickCore/statistic.cでは、列の不適切な処理によるヒープベースのバッファオーバーフローが発生します。（CVE-2019-13300）

  - ImageMagick 7.0.8-50 Q16のAcquireMagickMemoryでは、AnnotateImageエラーによるメモリリークが発生します。
    (CVE-2019-13301)

  - ImageMagick 7.0.8-50 Q16のWritePNMImageのcoders/pnm.cでは、割り当ての配置ミスによるスタックベースのバッファオーバーフローが発生します。（CVE-2019-13304）

  - ImageMagick 7.0.8-50 Q16のWritePNMImageのcoders/pnm.cでは、strncpyの配置ミスとoff-by-oneエラーによるスタックベースのバッファオーバーフローが発生します。（CVE-2019-13305）

  - ImageMagick 7.0.8-50 Q16のWritePNMImageのcoders/pnm.cでは、off-by-oneエラーによるスタックベースのバッファオーバーフローが発生します。（CVE-2019-13306）

  - ImageMagick 7.0.8-50 Q16のEvaluateImagesのMagickCore/statistic.cでは、行の不適切な処理によるヒープベースのバッファオーバーフローが発生します。（CVE-2019-13307）

  - ImageMagick 7.0.8-50 Q16のAcquireMagickMemoryでは、MagickWand/operation.c内のCLIListOperatorImagesのNoSuchImageエラーの不適切な処理によるメモリリークが発生します。（CVE-2019-13309）

  - ImageMagick 7.0.8-50 Q16のAcquireMagickMemoryでは、MagicMWand/mogrify.c内のエラーのによるメモリリークが発生します。（CVE-2019-13310）

  - ImageMagick 7.0.8-50 Q16のAcquireMagickMemoryでは、wand/mogrify.cエラーによるメモリリークが発生します。
    (CVE-2019-13311)

  - ImageMagick 7.0.8-54 Q16では、MagickCore/layer.c内のRemoveDuplicateLayersでゼロ除算が発生する可能性があります。
    (CVE-2019-13454)

  - 7.0.8-42以前の7.xと6.9.10-42以前の6.xのImageMagickでは、UnmapBlob関数にメモリ解放後使用（Use After Free）の脆弱性があるため、攻撃者が細工したファイルを送信することによってサービス拒否を引き起こす可能性があります。
    (CVE-2019-14980)

  - 7.0.8-41以前の7.xと6.9.10-41以前の6.xのImageMagickでは、MeanShiftImage関数にゼロ除算の脆弱性があります。これにより、攻撃者が細工したファイルを送信することでサービス拒否を引き起こす可能性があります。
    (CVE-2019-14981)

  - ImageMagick 7.0.8-41Q16のXWD画像（X Window Systemウィンドウダンプファイル）解析コンポーネントにより、破損したXWD画像ファイルを細工することで、攻撃者がcoders/xwd.cのReadXWDImageでサービス拒否（領域外読み取りに起因するアプリケーションクラッシュ）を引き起こす可能性があります。これは、CVE-2019-11472とは異なる脆弱性です。（CVE-2019-15139）

  - ImageMagick 7.0.8-43 Q16のcoders/mat.cでは、リモート攻撃者が、MagickCore/configure.c内のReadImageで不適切に処理されるMatlab画像ファイルを細工することによって、サービス拒否（メモリ解放後使用（Use After Free）やアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2019-15140）

  - ImageMagick 7.0.8-43 Q16のcoders/tiff.cにあるWriteTIFFImage により、攻撃者が細工されたTIFF画像ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ）を引き起こす可能性があります。これは、LibTIFFのtif_dirwrite.cのTIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec、およびTIFFWriteDirectoryTagColormapに関連しています。注: これは、CVE-2019-11597の修正が不完全なために発生します。
    (CVE-2019-15141)

  - ImageMagick 7.0.8-35では、XCreateImageに関連して、magick/xwindow.cでメモリリークが発生します。（CVE-2019-16708）

  - XCreateImageで実証されているように、ImageMagick 7.0.8-35のcoders/dps.cでメモリリークが発生します。（CVE-2019-16709）

  - MagickCore/memory.c内のAcquireMagickMemoryで実証されているように、ImageMagick 7.0.8-35のcoders/dot.cでメモリリークが発生します。（CVE-2019-16710）

  - ImageMagick 7.0.8-40のcoders/ps2.c内のHuffman2DEncodeImageでメモリリークが発生します。（CVE-2019-16711）

  - WritePS3Imageで実証されているように、ImageMagick 7.0.8-43のcoders/ps3.c内のHuffman2DEncodeImageでメモリリークが発生します。（CVE-2019-16712）

  - MagickCore/constitute.c内のPingImageで実証されているように、ImageMagick 7.0.8-43のcoders/dot.cでメモリリークが発生します。（CVE-2019-16713）

  - 7.0.8-54以前のImageMagickでは、coders/ps.c内のReadPSInfoでヒープベースのバッファオーバーフローが発生します。
    (CVE-2019-17540)

  - 7.0.8-55以前のImageMagickでは、coders/jpeg.c内のエラーマネージャが不適切に処理されるため、MagickCore/string.c内のDestroyStringInfoでメモリ解放後使用（Use After Free）が発生します。（CVE-2019-17541）

  - ImageMagick 7.0.8-43 Q16では、coders/sgi.cの関数WriteSGIImageにヒープベースのバッファオーバーフローがあります。（CVE-2019-19948）

  - ImageMagick 7.0.8-43 Q16では、coders/png.cの関数WritePNGImageにヒープベースのバッファオーバーリードがあります。これは、Magick_png_write_raw_profileとLocaleNCompareに関連します。（CVE-2019-19949）

  - 7.0.8-25以前のImageMagickでは、coders/pcd.c内のDecodeImageでいくつかのメモリリークが発生します。（CVE-2019-7175）

  - 7.0.8-25以前のImageMagickと1.3.31以前のGraphicsMagickでは、coders/pdf.c内のWritePDFImageにいくつかのメモリリークが存在します。（CVE-2019-7397）

  - 7.0.8-25以前のImageMagickでは、coders/dib.c内のWriteDIBImageでメモリリークが発生します。（CVE-2019-7398）

  - ImageMagick 7.0.8-35 Q16では、coders/ps.c内の関数PopHexPixelでスタックベースのバッファオーバーフローが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否またはコード実行を引き起こす可能性があります。（CVE-2019-9956）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.0.10-7 の coders/xpm.c 内の ReadXPMImage におけるスタックベースのバッファオーバーフローおよび無条件ジャンプ。(CVE-2020-19667)

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

  - MagickCore/ histgram.cのHistgramCompare()には、簡単な数学計算の際に整数オーバーフローが発生する可能性のある場所が4つあります。このオーバーフローは、カラーのrgb値と「count」値で発生します。パッチは、これらの計算に「int」の代わりに「ssize_t」型へのキャストを使用します。この欠陥は、ImageMagickが細工された入力ファイルを処理するイベントのアプリケーションの信頼性に影響を与える可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25666)

  - MagickCore/quantum-export.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値と64ビットタイプには大きすぎるシフト指数の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27751)

  - MagickCore/gem-private.h の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick で処理された細工されたファイルを送信すると、ヒープバッファオーバーフローが発生する可能性があります。これは、アプリケーションの可用性に影響を与える可能性が高いですが、データの整合性にも影響を与える可能性があります。
    この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27752)

  - /coders/miff.c の MIFF コーダーに、不適切な画像深度の値によるいくつかのメモリリークがあります。これは、特別に細工された入力ファイルによって発生する可能性があります。これらの漏洩は、アプリケーションの可用性に影響を与えたり、サービス拒否を引き起こしたりする可能性があります。当初、「AcquireMagickMemory()」に問題があることが報告されました。LeakSanitizer によって漏洩が検出されたためですが、パッチは MIFF コーダーの問題を解決します。MIFF コーダーは、「AcquireMagickMemory()」に渡されるデータを適切に処理しません。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27753)

  - /magick/quantize.cのIntensityCompare()は、PixelPacketIntensity()の呼び出しがあってImageMagickが細工された入力ファイルを処理するときに、オーバーフローした値を呼び出し元に返す可能性があります。これを緩和するため、パッチはConstrainPixelIntensity()関数を導入および使用しています。この関数は、オーバーフローが発生した場合に、ピクセル強度を適切な境界内に保ちます。この欠陥は、6.9.10-69および7.0.8-69より前のImageMagickバージョンに影響を与えます。(CVE-2020-27754)

  - /MagickCore/image.cのSetImageExtent()では、不適切な画像深度サイズによってメモリリークが引き起こされる可能性があります。原因は、適切な画像深度サイズをチェックするコードが、無効なサイズがある場合にサイズをリセットしないためです。パッチは、例外をスローする前に深度を適切なサイズにリセットします。メモリリークは、ImageMagickによって処理される細工された入力ファイルによって引き起こされ、サービス拒否などのアプリケーションの信頼性に影響を与える可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27755)

  - /MagickCore/quantize.cのIntensityCompare()で、二重値がintにキャストされて返されていました。これのため、「int」タイプの範囲外の値が返されることがありました。この欠陥は、ImageMagickで処理される際に、特定の条件下で細工された入力ファイルによって発生する可能性があります。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、7.0.8-68より前のImageMagickバージョンに影響を与えます。(CVE-2020-27759)

  - /MagickCore/enhance.c の「GammaImage()」では、「gamma」値次第で、細工された入力ファイルが ImageMagick によって処理される際にゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。パッチは「PerceptibleReciprocal()」を使用して、ゼロ除算が発生しないようにします。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-27760)

  - /coders/palm.cのWritePALMImage()は、計算のいくつかの領域でsize_tキャストを使用していました。このため、細工された入力ファイルがImageMagickによって処理されるときに、表現可能なタイプ「unsigned long」の未定義の動作の範囲外の値が発生する可能性がありました。パッチはこの問題を回避する代わりに「ssize_t」にキャストします。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、ImageMagick 7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27761)

  - MagickCore/resize.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27763)

  - MagickCore/segment.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27765)

  - MagickCore/quantum.hのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「float」および「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27767)

  - ImageMagickには、MagickCore/quantum-private.hにタイプ「unsigned int」の表現可能な範囲外の値があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27768)

  - 7.0.9-0より前のバージョンのImageMagickには、MagickCore/quantize.cにタイプ「float」の表現可能な範囲外の値があります。(CVE-2020-27769)

  - /coders/pdf.cのRestoreMSCWarning()に、GetPixelIndex()を呼び出すとタイプ「unsigned char」で表現できない範囲の値が表示される領域がいくつかあります。パッチは、GetPixelIndex()の戻り値をssize_t型にキャストして、このバグを回避します。この未定義の動作は、ImageMagickが細工されたpdfファイルを処理する際に発生する可能性があります。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27771)

  - coders/bmp.cのImageMagickで欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned int」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。
    (CVE-2020-27772)

  - MagickCore/quantum.hのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27775)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145198	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0153-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
145394	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-148）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
159107	Ubuntu 16.04 ESM: ImageMagick の脆弱性 (USN-5335-1)	Nessus	Ubuntu Local Security Checks	2022/3/21	2024/8/27	high
145361	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-136）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145363	SUSE SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0199-1）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
209023	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-7068-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	high
141987	Amazon Linux 2：ImageMagick（ALAS-2020-1497）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	critical
229922	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25664	Nessus	Misc.	2025/3/5	2025/3/5	medium
145181	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0156-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
150515	SUSE SLES11 セキュリティ更新プログラム : ImageMagick (SUSE-SU-2021:14598-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	high

検出

プラグインの検索

high

high

high

high

high

high

critical

medium

high

high