このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

  - CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

  - CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

  - CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

  - CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

  - CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

  - CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

  - CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

  - CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

  - CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

  - CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

  - CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

  - CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

  - CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

  - CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

  - CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

  - CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

  - CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

  - CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

  - CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

  - CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

  - CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

  - CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

  - CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

  - CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

  - CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

  - CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

  - CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

  - CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

  - CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

  - CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

  - CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

  - CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

  - CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

  - CVE-2020-29599：- 次でのシェルコマンドインジェクションを修正しました：
    -authenticate（bsc#1179753）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MagickCore/geometry.cのParseMetaGeometry()で、画像の高さおよび幅の計算が、ゼロ除算状態につながる可能性があります。このため、定義されていない動作が引き起こされる可能性もあります。この欠陥は、ImageMagick によって処理された細工された入力ファイルによって引き起こされ、アプリケーションの可用性に影響を与える可能性があります。パッチは、このようなゼロ除算状態を防止するため、関数「PerceptibleReciprocal()」に加えて乗算を使用します。
    この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27756)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145361	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-136）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145394	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-148）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145181	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0156-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
145198	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0153-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
223582	Linux Distros のパッチ未適用の脆弱性: CVE-2020-27756	Nessus	Misc.	2025/3/4	2025/3/4	medium
150793	Ubuntu 18.04 LTS/20.04 LTS：ImageMagick の脆弱性 (USN-4988-1)	Nessus	Ubuntu Local Security Checks	2021/6/15	2024/8/28	high

検出

プラグインの検索

high

high

high

high

medium

high