このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

  - CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

  - CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

  - CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

  - CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

  - CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

  - CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

  - CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

  - CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

  - CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

  - CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

  - CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

  - CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

  - CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

  - CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

  - CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

  - CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

  - CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

  - CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

  - CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

  - CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

  - CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

  - CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

  - CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

  - CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

  - CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

  - CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

  - CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

  - CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

  - CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

  - CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

  - CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

  - CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

  - CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

  - CVE-2020-29599：- 次でのシェルコマンドインジェクションを修正しました：
    -authenticate（bsc#1179753）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27756：MagickCore/geometry.cでのゼロ除算を修正しました（bsc#1179221）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27758：「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179276）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

CVE-2020-29599：-authenticateでのシェルコマンドインジェクションを修正しました（bsc#1179753）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.0.10-7 の coders/xpm.c 内の ReadXPMImage におけるスタックベースのバッファオーバーフローおよび無条件ジャンプ。(CVE-2020-19667)

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

  - MagickCore/ histgram.cのHistgramCompare()には、簡単な数学計算の際に整数オーバーフローが発生する可能性のある場所が4つあります。このオーバーフローは、カラーのrgb値と「count」値で発生します。パッチは、これらの計算に「int」の代わりに「ssize_t」型へのキャストを使用します。この欠陥は、ImageMagickが細工された入力ファイルを処理するイベントのアプリケーションの信頼性に影響を与える可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25666)

  - MagickCore/quantum-export.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値と64ビットタイプには大きすぎるシフト指数の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27751)

  - MagickCore/gem-private.h の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick で処理された細工されたファイルを送信すると、ヒープバッファオーバーフローが発生する可能性があります。これは、アプリケーションの可用性に影響を与える可能性が高いですが、データの整合性にも影響を与える可能性があります。
    この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27752)

  - /coders/miff.c の MIFF コーダーに、不適切な画像深度の値によるいくつかのメモリリークがあります。これは、特別に細工された入力ファイルによって発生する可能性があります。これらの漏洩は、アプリケーションの可用性に影響を与えたり、サービス拒否を引き起こしたりする可能性があります。当初、「AcquireMagickMemory()」に問題があることが報告されました。LeakSanitizer によって漏洩が検出されたためですが、パッチは MIFF コーダーの問題を解決します。MIFF コーダーは、「AcquireMagickMemory()」に渡されるデータを適切に処理しません。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27753)

  - /magick/quantize.cのIntensityCompare()は、PixelPacketIntensity()の呼び出しがあってImageMagickが細工された入力ファイルを処理するときに、オーバーフローした値を呼び出し元に返す可能性があります。これを緩和するため、パッチはConstrainPixelIntensity()関数を導入および使用しています。この関数は、オーバーフローが発生した場合に、ピクセル強度を適切な境界内に保ちます。この欠陥は、6.9.10-69および7.0.8-69より前のImageMagickバージョンに影響を与えます。(CVE-2020-27754)

  - /MagickCore/image.cのSetImageExtent()では、不適切な画像深度サイズによってメモリリークが引き起こされる可能性があります。原因は、適切な画像深度サイズをチェックするコードが、無効なサイズがある場合にサイズをリセットしないためです。パッチは、例外をスローする前に深度を適切なサイズにリセットします。メモリリークは、ImageMagickによって処理される細工された入力ファイルによって引き起こされ、サービス拒否などのアプリケーションの信頼性に影響を与える可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27755)

  - /MagickCore/quantize.cのIntensityCompare()で、二重値がintにキャストされて返されていました。これのため、「int」タイプの範囲外の値が返されることがありました。この欠陥は、ImageMagickで処理される際に、特定の条件下で細工された入力ファイルによって発生する可能性があります。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、7.0.8-68より前のImageMagickバージョンに影響を与えます。(CVE-2020-27759)

  - /MagickCore/enhance.c の「GammaImage()」では、「gamma」値次第で、細工された入力ファイルが ImageMagick によって処理される際にゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。パッチは「PerceptibleReciprocal()」を使用して、ゼロ除算が発生しないようにします。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-27760)

  - /coders/palm.cのWritePALMImage()は、計算のいくつかの領域でsize_tキャストを使用していました。このため、細工された入力ファイルがImageMagickによって処理されるときに、表現可能なタイプ「unsigned long」の未定義の動作の範囲外の値が発生する可能性がありました。パッチはこの問題を回避する代わりに「ssize_t」にキャストします。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、ImageMagick 7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27761)

  - MagickCore/resize.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27763)

  - MagickCore/segment.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27765)

  - MagickCore/quantum.hのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「float」および「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27767)

  - ImageMagickには、MagickCore/quantum-private.hにタイプ「unsigned int」の表現可能な範囲外の値があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27768)

  - 7.0.9-0より前のバージョンのImageMagickには、MagickCore/quantize.cにタイプ「float」の表現可能な範囲外の値があります。(CVE-2020-27769)

  - /coders/pdf.cのRestoreMSCWarning()に、GetPixelIndex()を呼び出すとタイプ「unsigned char」で表現できない範囲の値が表示される領域がいくつかあります。パッチは、GetPixelIndex()の戻り値をssize_t型にキャストして、このバグを回避します。この未定義の動作は、ImageMagickが細工されたpdfファイルを処理する際に発生する可能性があります。Red Hat製品セキュリティは、この問題を重要度低としてマークしました。アプリケーションの可用性に影響を与える可能性がありますが、この場合には具体的な影響が及ばないためです。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。(CVE-2020-27771)

  - coders/bmp.cのImageMagickで欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned int」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0より前のImageMagickバージョンに影響を与えます。
    (CVE-2020-27772)

  - MagickCore/quantum.hのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27775)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2020-19667：XPMコーダーのスタックベースのバッファオーバーフローにより、クラッシュが発生する可能性がありました（bsc#1179103）。

CVE-2020-25664：PopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179202）。

CVE-2020-25665：WritePALMImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179208）。

CVE-2020-25666：「int」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179212）。

CVE-2020-25674：WriteOnePNGImageにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1179223）。

CVE-2020-25675：「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179240）。

CVE-2020-25676：MagickCore/pixel.cでの、「long」型の範囲外の表現可能な値と整数オーバーフローを修正しました（bsc#1179244）。

CVE-2020-27750：MagickCore/colorspace-private.hのゼロ除算を修正しました（bsc#1179260）。

CVE-2020-27751：MagickCore/quantum-export.cの整数オーバーフローを修正しました（bsc#1179269）。

CVE-2020-27752：MagickCore/quantum-private.hのPopShortPixelでのヒープベースのバッファオーバーフローを修正しました（bsc#1179346）。

CVE-2020-27753：AcquireMagickMemory関数におけるメモリリークを修正しました（bsc#1179397）。

CVE-2020-27754：MagickCore/quantize.cでの、「long」型の範囲外の表現可能な値と符号付き整数オーバーフローを修正しました（bsc#1179336）。

CVE-2020-27755：ImageMagick/MagickCore/memory.cにおけるResizeMagickMemory関数でのメモリリークを修正しました（bsc#1179345）。

CVE-2020-27757：MagickCore/quantum-private.hでの、「符号なしlong long」型の範囲外の表現可能な値を修正しました（bsc#1179268）。

CVE-2020-27759：MagickCore/quantize.cでの「int」型の範囲外の表現可能な値を修正しました（bsc#1179313）。

CVE-2020-27760：MagickCore/enhance.cでのゼロ除算を修正しました（bsc#1179281）。

CVE-2020-27761：coders/palm.cでの「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179315）。

CVE-2020-27762：「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179278）。

CVE-2020-27763：MagickCore/resize.cでのゼロ除算を修正しました（bsc#1179312）。

CVE-2020-27764：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179317）。

CVE-2020-27765：MagickCore/segment.cでのゼロ除算を修正しました（bsc#1179311）。

CVE-2020-27766：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179361）。

CVE-2020-27767：MagickCore/quantum.hでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179322）。

CVE-2020-27768：MagickCore/quantum-private.hでの、「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179339）。

CVE-2020-27769：MagickCore/quantize.cでの「float」型の範囲外の表現可能な値を修正しました（bsc#1179321）。

CVE-2020-27770：MagickCore/string.cでオーバーフローした符号なしオフセットを修正しました（bsc#1179343）。

CVE-2020-27771：coders/pdf.cでの「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179327）。

CVE-2020-27772：coders/bmp.cでの「符号なしint」型の範囲外の表現可能な値を修正しました（bsc#1179347）。

CVE-2020-27773：MagickCore/gem-private.hでのゼロ除算を修正しました（bsc#1179285）。

CVE-2020-27774：MagickCore/statistic.cでの整数オーバーフローを修正しました（bsc#1179333）。

CVE-2020-27775：MagickCore/quantum.hでの、「符号なしchar」型の範囲外の表現可能な値を修正しました（bsc#1179338）。

CVE-2020-27776：MagickCore/statistic.cでの、「符号なしlong」型の範囲外の表現可能な値を修正しました（bsc#1179362）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7068-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が細工された特定の画像ファイルを不適切に処理していることが

    わかりました。ImageMagick を使用するユーザーまたは自動化システムが誘導されて特別に細工されたファイルを処理した場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、システムの信頼性に影響する可能性があります。脆弱性には、メモリリーク、バッファオーバーフロー、ピクセルデータの不適切な処理が含まれます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

画像操作プログラムパッケージである ImageMagick に、複数のセキュリティ脆弱性が見つかりました。細工されたイメージファイルが処理される際、攻撃者がサービス拒否および任意コード実行を引き起こす可能性があります。

CVE-2017-14528

coders / tiff.cのTIFFSetProfiles関数が、LibTIFF TIFFGetFieldの戻り値がデータ検証が発生したことを示唆しているかどうかについて誤った期待をしているため、リモート攻撃者は細工されたファイルを介してサービス拒否（TIFFSetFieldへの無効な呼び出しや、アプリケーションクラッシュの後のuse-after-free）を引き起こす可能性がありますクラッシュなど）を引き起こすことが可能です。

CVE-2020-19667

coders/xpm.cのReadXPMImageにおけるスタックベースのバッファオーバーフローおよび無条件ジャンプ

CVE-2020-25665

coders/palm.cのPALMイメージコーダーは、256でオフセットする必要があるため、ルーチンWritePALMImage()でAcquireQuantumMemory()を不適切に呼び出します。これが、後からルーチンで境界外読み取りを引き起こす可能性があります。これは、信頼性に影響を与える可能性があります。

CVE-2020-25674

coders/png.c（PNGコーダー）のWriteOnePNGImage()に不適切な終了条件を持つforループがあり、ヒープバッファオーバーフローを介した境界外読み取りが可能になる場合があります。これが発生するのは、カラーマップの有効な値を256未満にするのが可能であるにもかかわらずループ条件が256回ループを行い、無効なカラーマップデータをイベントロガーに渡そうとするためです。

CVE-2020-27560

ImageMagick は、MagickCore/layer.cのOptimizeLayerFramesでゼロ除算を許可します。これにより、サービス拒否が発生する可能性があります。

CVE-2020-27750

MagickCore/colorspace-private.hおよびMagickCore/quantum.hで欠陥が見つかりました。処理済みの細工されたファイルを送信する攻撃者が、タイプ「unsigned char」の境界外の値とゼロ除算の形式で未定義の動作を誘発する可能性があります。
これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。

CVE-2020-27760

/MagickCore/enhance.cの「GammaImage()」では、「gamma」値次第で、細工された入力ファイルがImageMagickによって処理される際ゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。

CVE-2020-27763

MagickCore/resize.cに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。

CVE-2020-27765

MagickCore/segment.cに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。

CVE-2020-27773

MagickCore/gem-private.hに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値とゼロ除算の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。

CVE-2020-29599

ImageMagickは、-authenticateオプションを不適切に処理します。これにより、パスワードで保護されたPDFファイルにパスワードを設定できます。ユーザーが制御するパスワードが適切にエスケープ/サニタイズされなかったため、coders/pdf.cを介して追加のシェルコマンドを注入することができました。

Debian 9 'Stretch'では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u11で修正されています。

お使いのimagemagickパッケージをアップグレードすることを推奨します。

imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/imagemagick

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145198	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0153-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
145394	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-148）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145181	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0156-1）	Nessus	SuSE Local Security Checks	2021/1/20	2024/1/29	high
150515	SUSE SLES11 セキュリティ更新プログラム : ImageMagick (SUSE-SU-2021:14598-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/27	high
145361	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-136）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
145363	SUSE SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0199-1）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	high
209023	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-7068-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	high
144925	DebianDLA-2523-1：imagemagickのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/13	2024/1/30	high
150793	Ubuntu 18.04 LTS/20.04 LTS：ImageMagick の脆弱性 (USN-4988-1)	Nessus	Ubuntu Local Security Checks	2021/6/15	2024/8/28	high
223521	Linux Distros のパッチ未適用の脆弱性: CVE-2020-27763	Nessus	Misc.	2025/3/4	2025/3/4	low

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

low