このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

  - CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

  - CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

  - CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

  - CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

  - CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

  - CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

  - CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

  - CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

  - CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

  - CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

  - CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

  - CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

  - CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

  - CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

  - CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

  - CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

  - CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

  - CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

  - CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

  - CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

  - CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

  - CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

  - CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

  - CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

  - CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

  - CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

  - CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

  - CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

  - CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

  - CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

  - CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

  - CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

  - CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

  - CVE-2020-29599：- 次でのシェルコマンドインジェクションを修正しました：
    -authenticate（bsc#1179753）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MagickCore/transform.c の CropImage() および CropImageToTiles() ルーチンで、制約のないピクセルオフセットで実行される丸め計算が、UndefinedBehaviorSanitizer によって報告されているように、整数オーバーフローおよび範囲外の値の形式で定義されていない動作を引き起こしていました。このような問題は、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。Upstream パッチは、ピクセルオフセットを制約する機能を導入し、これらの問題を防ぎます。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-25675)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Imagemagickで複数のセキュリティ脆弱性が見つかりました。入力サニタイズがないか、不完全であると、未定義の動作が発生し、サービス拒否（アプリケーションのクラッシュ）またはその他の詳細不明の影響が発生する可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u12で修正されています。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/imagemagick

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145198	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0153-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
145394	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-148）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145181	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0156-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
150793	Ubuntu 18.04 LTS/20.04 LTS：ImageMagick の脆弱性 (USN-4988-1)	Nessus	Ubuntu Local Security Checks	2021/6/15	2024/8/28	high
145363	SUSE SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0199-1）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
229916	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25675	Nessus	Misc.	2025/3/5	2025/8/26	low
145361	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-136）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
148080	DebianDLA-2602-1：imagemagickのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/24	2024/1/12	high

検出

プラグインの検索

high

high

high

high

high

low

high

high