このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2021-20241 [bsc#1182335]：coders/jp2.cのWriteJP2Image()でのゼロ除算

  - CVE-2021-20243 [bsc#1182336]：MagickCore/resize.cのGetResizeFilterWeightでのゼロ除算

  - CVE-2021-20244 [bsc#1182325]：MagickCore/visual-effects.cのImplodeImageでのゼロ除算

  - CVE-2021-20246 [bsc#1182337]：MagickCore/resample.cのScaleResampleFilterでのゼロ除算

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートの Ubuntu 20.04 ESM / 22.04 ESM ホストには、USN-5736-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20244)

  - coders/webp.c の ImageMagick で欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20245）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20309）

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  - ImageMagick-7.0.11-5 で脆弱性が見つかりました。convert コマンドで細工されたファイルを実行すると、ASAN がメモリリークを検出します。(CVE-2021-3574)

  - ImageMagick は、すぐに実行できるバイナリディストリビューション、またはソースコードとして提供されるフリーソフトウェアです。オープンなアプリケーションでも専用のアプリケーションでも使用、コピー、変更、配布することができます。この問題のあるバージョンでは、特定のケースにおいて、「policy.xml」の「module」ポリシーによって除外された PostScript ファイルが読み書きに使用される可能性があります。例: <policy domain=module rights=none pattern=PS />。この問題は、ImageMagick 7.1.0-7 および 6.9.12-22 で解決されています。幸いなことに、現実には「module」ポリシーを利用するユーザーはほとんどおらず、代わりに推奨回避策でもある「coder」ポリシーが利用されています。<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick に欠陥が見つかりました。この脆弱性は、オープン関数の不適切な使用により発生し、サービス拒否を引き起こします。この欠陥により、攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2021-4219)

  - ImageMagick の dcm.c ファイルの RelinquishDCMInfo() 関数に、heap-use-after-free の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工した DICOM イメージファイルを ImageMagick に渡して変換させた場合に発生し、情報漏洩やサービス拒否を引き起こす可能性があります。(CVE-2022-1114)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-5335-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.7-10より前の ImageMagick では、mpc コーダーの使用によって実証されているように、画像の寸法が大きすぎる場合に (幅または高さが制限を超えるレポートではなく) クラッシュが発生します。(CVE-2017-13144)

  - ImageMagick 7.0.10-7 の coders/xpm.c 内の ReadXPMImage におけるスタックベースのバッファオーバーフローおよび無条件ジャンプ。(CVE-2020-19667)

  - coders/png.c にある PNG コーダーの WriteOnePNGImage() では、AcquireVirtualMemory() および memset() を不適切に呼び出すことにより、その後に MagickCore/quantum-private.h の PopShortPixel() が呼び出された時の領域外書き込みが可能になります。このパッチは、rowbytes に 256 を追加することで、呼び出しを修正します。特別に細工された画像を提供できる攻撃者が、可用性に影響を与える可能性があります。データの整合性に対する影響は大きくありません。この欠陥は、6.9.10-68 および 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25664)

  - coders/palm.c の PALM イメージコーダーは、256 でオフセットする必要があるため、ルーチン WritePALMImage() で AcquireQuantumMemory() を不適切に呼び出します。これが、後からルーチンで境界外読み取りを引き起こす可能性があります。パッチは、AcquireQuantumMemory() への呼び出しで bytes_per_row に 256 を追加します。これは、信頼性に影響を与える可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25665)

  - coders/png.c (PNG コーダー) の WriteOnePNGImage() に不適切な終了条件を持つ for ループがあり、ヒープバッファオーバーフローを介した境界外読み取りが可能になる場合があります。これが発生するのは、カラーマップの有効な値を 256 未満にするのが可能であるにもかかわらずループ条件が 256 回ループを行い、無効なカラーマップデータをイベントロガーに渡そうとするためです。パッチは、ハードコードされた 256 値を MagickMin() への呼び出しに置換し、適切な値が使用されるようにします。これは、特別に細工された入力ファイルが ImageMagick によって処理される際に、アプリケーションの可用性に影響を与える可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25674)

  - /MagickCore/pixel.c の関数である CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels()、および InterpolatePixelInfo() のすべてには、floor() で使用されている複数の制約のないピクセルオフセット計算がありました。これらの計算では、UndefinedBehaviorSanitizer で特定されるように、範囲外および整数オーバーフローの形式の未定義の動作が引き起こされました。定義されていない動作のこれらのインスタンスは、細工された入力ファイルを提供できる攻撃者によってトリガーされ、ImageMagick によって処理されます。これらの問題はアプリケーションの可用性に影響を与えたり、未定義の動作に関連する他の問題を引き起こしたりする可能性があります。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-25676)

  - MagickCore/colorspace-private.h および MagickCore/quantum.h の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値とゼロ除算の形式で未定義の動作が誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27750)

  - /coders/miff.c の MIFF コーダーに、不適切な画像深度の値によるいくつかのメモリリークがあります。これは、特別に細工された入力ファイルによって発生する可能性があります。これらの漏洩は、アプリケーションの可用性に影響を与えたり、サービス拒否を引き起こしたりする可能性があります。当初、「AcquireMagickMemory()」に問題があることが報告されました。LeakSanitizer によって漏洩が検出されたためですが、パッチは MIFF コーダーの問題を解決します。MIFF コーダーは、「AcquireMagickMemory()」に渡されるデータを適切に処理しません。この欠陥は、7.0.9-0 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27753)

  - /MagickCore/enhance.c の「GammaImage()」では、「gamma」値次第で、細工された入力ファイルが ImageMagick によって処理される際にゼロ除算条件を誘発する可能性があります。これは、アプリケーションの可用性に影響を与える可能性があります。パッチは「PerceptibleReciprocal()」を使用して、ゼロ除算が発生しないようにします。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。
    (CVE-2020-27760)

  - coders/hdr.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned char」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、ImageMagick 7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27762)

  - MagickCore/statistic.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、タイプ「unsigned long」の境界外の値の形式で未定義の動作を誘発される可能性があります。これはアプリケーションの可用性に影響を与える可能性が高いですが、未定義の動作に関連する他の問題を引き起こす可能性があります。この欠陥は、7.0.8-69 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27766)

  -「replace_extent」の 0 の値のチェックがないため、オフセットの「p」が SubstituteString() にオーバーフローする可能性があります。このため、アプリケーションの可用性に影響する可能性があります。この欠陥は、ImageMagick で処理される細工された入力ファイルによって発生する可能性があります。この欠陥は、7.0.8-68 より前の ImageMagick バージョンに影響を与えます。(CVE-2020-27770)

  - gem.c の ImageMagick 6.9.11-57 および 7.0.10-57 にゼロ除算の欠陥が見つかりました。この欠陥のため、攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算による未定義の動作を誘発します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20176)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 22.10 / 23.04 ホストには、USN-6200-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.11-40 より前の ImageMagick および 7.0.10-40 より前の 7.x は、-authenticate オプションを不適切に処理します。これにより、パスワードで保護された PDF ファイルにパスワードを設定できます。ユーザーが制御するパスワードが適切にエスケープ/サニタイズされなかったため、coders/pdf.c を介して追加のシェルコマンドを注入することができました。
    (CVE-2020-29599)

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20244）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20309）

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  - coders/tiff.c の ReadTIFFImage() の 7.0.11-14 より前のバージョンの ImageMagick で、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。この問題は、ピクセル配列サイズの不適切な設定によるもので、クラッシュとセグメンテーション違反が発生する可能性があります。(CVE-2021-3610)

  - ImageMagick は、すぐに実行できるバイナリディストリビューション、またはソースコードとして提供されるフリーソフトウェアです。オープンなアプリケーションでも専用のアプリケーションでも使用、コピー、変更、配布することができます。この問題のあるバージョンでは、特定のケースにおいて、「policy.xml」の「module」ポリシーによって除外された PostScript ファイルが読み書きに使用される可能性があります。例: <policy domain=module rights=none pattern=PS />。この問題は、ImageMagick 7.1.0-7 および 6.9.12-22 で解決されています。幸いなことに、現実には「module」ポリシーを利用するユーザーはほとんどおらず、代わりに推奨回避策でもある「coder」ポリシーが利用されています。<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

  - ImageMagick で、特別に作成された SVG ファイルが自身をロードし、セグメンテーション違反を引き起こす脆弱性が発見されました。この欠陥により、リモートの攻撃者が特別に細工された SVG ファイルを渡して、セグメンテーション違反を引き起こし、/tmp に多数のごみ箱ファイルを生成することで、サービス拒否を引き起こす可能性があります。ImageMagick がクラッシュすると、大量のごみ箱ファイルが生成されます。SVG ファイルに多数のレンダーアクションが含まれている場合、これらのゴミファイルが大きくなる可能性があります。サービス拒否攻撃で、リモートの攻撃者がサイズ t の SVG ファイルをアップロードすると、ImageMagick はサイズ 103 * t のファイルを生成します。攻撃者が 100M SVG をアップロードすると、サーバーは約 10G を生成します。(CVE-2023-1289)

  - MagickCore/quantum-import.c の ImageMagick の ImportMultiSpectralQuantum() 関数で、ヒープベースオーバーフローの問題が発見されました。攻撃者が特別に細工されたファイルを渡して変換し、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。
    (CVE-2023-1906)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

_ CVE-2021-20243 [bsc#1182336]：MagickCore/resize.cのGetResizeFilterWeightでのゼロ除算 _ CVE-2021-20244 [bsc#1182325]：MagickCore/visual-effects.cのImplodeImageでのゼロ除算 _ CVE-2021-20246 [bsc#1182337]：MagickCore/resample.cのScaleResampleFilterでのゼロ除算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 22.10 ホストには、USN-5736-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick-7.0.11-5 で脆弱性が見つかりました。convert コマンドで細工されたファイルを実行すると、ASAN がメモリリークを検出します。(CVE-2021-3574)

  - ImageMagick に欠陥が見つかりました。この脆弱性は、オープン関数の不適切な使用により発生し、サービス拒否を引き起こします。この欠陥により、攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2021-4219)

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20244)

  - coders/webp.c の ImageMagick で欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20245）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20309）

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  - ImageMagick は、すぐに実行できるバイナリディストリビューション、またはソースコードとして提供されるフリーソフトウェアです。オープンなアプリケーションでも専用のアプリケーションでも使用、コピー、変更、配布することができます。この問題のあるバージョンでは、特定のケースにおいて、「policy.xml」の「module」ポリシーによって除外された PostScript ファイルが読み書きに使用される可能性があります。例: <policy domain=module rights=none pattern=PS />。この問題は、ImageMagick 7.1.0-7 および 6.9.12-22 で解決されています。幸いなことに、現実には「module」ポリシーを利用するユーザーはほとんどおらず、代わりに推奨回避策でもある「coder」ポリシーが利用されています。<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick の dcm.c ファイルの RelinquishDCMInfo() 関数に、heap-use-after-free の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工した DICOM イメージファイルを ImageMagick に渡して変換させた場合に発生し、情報漏洩やサービス拒否を引き起こす可能性があります。(CVE-2022-1114)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3429 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gem.c の ImageMagick 6.9.11-57 および 7.0.10-57 にゼロ除算の欠陥が見つかりました。この欠陥のため、攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算による未定義の動作を誘発します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20176)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20244)

  - coders/webp.c の ImageMagick で欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20245）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20309）

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  - ImageMagick は、すぐに実行できるバイナリディストリビューション、またはソースコードとして提供されるフリーソフトウェアです。オープンなアプリケーションでも専用のアプリケーションでも使用、コピー、変更、配布することができます。この問題のあるバージョンでは、特定のケースにおいて、「policy.xml」の「module」ポリシーによって除外された PostScript ファイルが読み書きに使用される可能性があります。例: <policy domain=module rights=none pattern=PS />。この問題は、ImageMagick 7.1.0-7 および 6.9.12-22 で解決されています。幸いなことに、現実には「module」ポリシーを利用するユーザーはほとんどおらず、代わりに推奨回避策でもある「coder」ポリシーが利用されています。<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2021-20241 [bsc#1182335]：coders/jp2.cのWriteJP2Image()でのゼロ除算

CVE-2021-20243 [bsc#1182336]：MagickCore/resize.cのGetResizeFilterWeightでのゼロ除算

CVE-2021-20244 [bsc#1182325]：MagickCore/visual-effects.cのImplodeImageでのゼロ除算

CVE-2021-20246 [bsc#1182337]：MagickCore/resample.cのScaleResampleFilterでのゼロ除算

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.0.8-54 以前の ImageMagick では、coders/ps.c 内の ReadPSInfo でヒープベースのバッファオーバーフローが発生します。
    (CVE-2019-17540)

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

  - gem.c の ImageMagick 6.9.11-57 および 7.0.10-57 にゼロ除算の欠陥が見つかりました。この欠陥のため、攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算による未定義の動作を誘発します。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20176)

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20244）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20309)

  - 7.0.11 より前のバージョンの ImageMagick に欠陥が見つかりました。MagickCore/colorspace.c の sRGBTransformImage() におけるゼロ除算のため、ImageMagick を使用するアプリケーションによって処理される攻撃者が送信した細工された画像ファイルによって未定義の動作が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20311)

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  -「pixel-accessor.h」の ImageMagick の GetPixelAlpha() 関数に heap-based-buffer-over-read の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工された Tagged Image File Format (TIFF) 画像を渡して PICON ファイル形式に変換するとトリガーされます。この問題により、サービス拒否や情報漏洩が発生する可能性があります。(CVE-2022-0284)

  - ImageMagick では、NULL 画像リストのため、WriteImages への呼び出しが MagickWand/operation.c で行われると、細工されたファイルがアサーションエラーを発生させる可能性があります。これによりサービス拒否が発生する可能性があります。これは、上流の ImageMagick バージョン 7.1.0-30で修正されました。(CVE-2022-2719)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 には、サービス拒否の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)

  -ImageMagick 7.1.0-49には、情報漏洩の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取りアクセス許可がある場合)。(CVE-2022-44268)

  - ImageMagick で、特別に作成された SVG ファイルが自身をロードし、セグメンテーション違反を引き起こす脆弱性が発見されました。この欠陥により、リモートの攻撃者が特別に細工された SVG ファイルを渡して、セグメンテーション違反を引き起こし、/tmp に多数のごみ箱ファイルを生成することで、サービス拒否を引き起こす可能性があります。ImageMagick がクラッシュすると、大量のごみ箱ファイルが生成されます。SVG ファイルに多数のレンダーアクションが含まれている場合、これらのゴミファイルが大きくなる可能性があります。サービス拒否攻撃で、リモートの攻撃者がサイズ t の SVG ファイルをアップロードすると、ImageMagick はサイズ 103 * t のファイルを生成します。攻撃者が 100M SVG をアップロードすると、サーバーは約 10G を生成します。(CVE-2023-1289)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  - quantum-private.h にある ImageMagick の PushCharPixel() 関数に、ヒープベースのバッファオーバーフローの問題が見つかりました。この問題によりローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させたり、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生したりする可能性があります。(CVE-2023-3745)

  - ImageMagick の coders/bmp.c でヒープ use-after-free の欠陥が見つかりました。(CVE-2023-5341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147150	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2021-377）	Nessus	SuSE Local Security Checks	2021/3/5	2022/2/24	medium
183723	Ubuntu 20.04ESM / 22.04ESM : ImageMagick の脆弱性 (USN-5736-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
159107	Ubuntu 16.04 ESM: ImageMagick の脆弱性 (USN-5335-1)	Nessus	Ubuntu Local Security Checks	2022/3/21	2024/8/27	high
177934	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 : ImageMagick の脆弱性 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	2023/7/4	2024/8/27	high
146890	SUSE SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0600-1）	Nessus	SuSE Local Security Checks	2021/3/1	2022/2/24	medium
168160	Ubuntu 16.04ESM/18.04 LTS : ImageMagick の脆弱性 (USN-5736-1)	Nessus	Ubuntu Local Security Checks	2022/11/24	2024/8/28	high
176199	Debian DLA-3429-1 : imagemagick - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/22	2023/5/23	high
146910	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2021:0605-1）	Nessus	SuSE Local Security Checks	2021/3/1	2022/2/24	medium
186519	SUSE SLES15セキュリティ更新プログラム: ImageMagick (SUSE-SU-2023:4634-1)	Nessus	SuSE Local Security Checks	2023/12/2	2023/12/2	high

検出

プラグインの検索

medium

high

high

high

medium

high

high

medium

high