このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - シェル実行攻撃の可能性が修正されました。「convert」の入力ファイル名の最初の文字が「|」である場合は、ファイル名の残りの部分がシェルに渡されていました（CVE-2016-5118、boo#982178）

  - 悪意を持って細工されたpnmファイルにより、GraphicsMagickのクラッシュが発生する可能性があります（CVE-2014-9805、boo#983752）

  - rleファイルのオーバーフローを防ぎます（CVE-2014-9846、boo#983521）

  - pdb コーダーの二重解放を修正します（CVE-2014-9807、boo#983794）。

  - 破損したxwdイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9809、boo#983799）

  - 破損したwpgイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9815、boo#984372）

  pdbファイル処理のヒープバッファオーバーフローを修正します（CVE-2014-9817、boo#984400）

  - xpmファイルにおけるヒープオーバーフローを修正します（CVE-2014-9820、boo#984150）

  - pictファイルにおけるヒープオーバーフローを修正します（CVE-2014-9834、boo#984436）

  - wpfファイルにおけるヒープオーバーフローを修正します（CVE-2014-9835、CVE-2014-9831、boo#984145、boo#984375）

  - 追加のPNMサニティチェック（CVE-2014-9837、boo#984166）

  - 破損したdibファイルが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9845、boo#984394）

  - Quantum処理での領域外を修正します（CVE-2016-7529、boo#1000399）

  - xcfファイルコーダーでの領域外アクセスを修正します（CVE-2016-7528、boo#1000434）

  - 破損したlleファイルの処理を修正します（CVE-2016-7515、boo#1000689）

  - 無効な形式のpsdファイルの領域外アクセスを修正します（CVE-2016-7522、boo#1000698）

  - pbdファイルの領域外アクセスを修正します（CVE-2016-7531、boo#1000704）

  - 破損したwpgファイルでの領域外アクセスを修正します（CVE-2016-7533、boo#1000707）

  - 破損したpdbファイルでの領域外アクセスを修正します（CVE-2016-7537、boo#1000711）

  - BMP Coderの領域外書き込みの脆弱性（CVE-2016-6823、boo#1001066）

  - SGI Coderの領域外読み取りの脆弱性（CVE-2016-7101、boo#1001221）

  - WriteTIFFImageでのゼロ除算（WriteTIFFImageではゼロ除算を行わない、boo#1002206）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（boo#1002209）

  - 8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（CVE-2016-7800、boo#1002422）

  - wpgリーダーの問題（CVE-2016-7996、CVE-2016-7997、boo#1003629）

  - 実際のファイルサイズとヘッダー値の不一致（CVE-2016-8684、boo#1005123）

  SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（CVE-2016-8682、boo#1005125）

  - ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（CVE-2016-8683、boo#1005127）

  - AcquireMagickMemoryでのメモリ割り当てエラー（CVE-2016-8862、boo#1007245）

  - IsPixelGrayでのヒープベースのバッファオーバーフロー（CVE-2016-9556、boo#1011130）

このImageMagickの更新では、次の問題が修正されます。これらの脆弱性は、特別に細工された画像ファイルの処理により発生する可能性があり、これによってプロセスのクラッシュやリソースの消費が引き起こされ、詳細不明なさらなる影響を与える可能性があります。

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：raphicsMagick：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：raphicsMagick：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティの更新：

  - CVE-2016-8684 [boo#1005123]

  - CVE-2016-8682 [boo#1005125]

  - CVE-2016-8683 [boo#1005127]

  - セキュリティの更新：

  - CVE-2016-7529 [boo#1000399]

  - CVE-2016-7528 [boo#1000434]

  - CVE-2016-7515 [boo#1000689]

  - CVE-2016-7446 [boo#999673]

  - CVE-2016-7447 [boo#999673]

  - CVE-2016-7448 [boo#999673]

  - CVE-2016-7449 [boo#999673]

  - CVE-2016-7517 [boo#1000693]

  - CVE-2016-7519 [boo#1000695]

  - CVE-2016-7522 [boo#1000698]

  - CVE-2016-7524 [boo#1000700]

  - CVE-2016-7531 [boo#1000704]

  - CVE-2016-7533 [boo#1000707]

  - CVE-2016-7537 [boo#1000711]

  - CVE-2016-6823 [boo#1001066]

  - CVE-2016-7101 [boo#1001221]

  - WriteTIFFImageでゼロ除算を行いません[boo#1002206]

  - バッファオーバーフローを修正します[boo#1002209]

  - CVE-2016-7800 [boo#1002422]

  - CVE-2016-7996、CVE-2016-7997[boo#1003629]

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7537：破損したpdbファイルの領域外アクセス（bsc#1000711）

  - CVE-2016-7533：破損したファイルに対しWpgファイルが領域外（bsc#1000707）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7524：AddressSanitizer：meta.c:465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7446 CVE-2016-7447 CVE-2016-7448 CVE-2016-7449：
    1.3.25 でさまざまな問題が修正されました（bsc#999673）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  - WriteTIFFImageでのゼロ除算（bsc#1002206）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：Mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7536：破損プロファイルの処理でSEGVが報告されました（bsc#1000710）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c:496でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

このImageMagick用の更新プログラムでは、次の問題が修正されます。これらの脆弱性は、特別に細工された画像ファイルの処理により発生する可能性があり、これによってプロセスのクラッシュやリソースの消費が引き起こされ、詳細不明なさらなる影響を与える可能性があります。

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：raphicsMagick：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：raphicsMagick：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、次の問題が修正されます。これらの脆弱性は、特別に細工された画像ファイルの処理により発生する可能性があり、これによってプロセスのクラッシュやリソースの消費が引き起こされ、詳細不明なさらなる影響を与える可能性があります。

  - CVE-2016-8862：- AcquireMagickMemoryでのメモリ割り当てエラー（bsc#1007245）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7523：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7799：mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95704	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1430）	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/19	critical
94433	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:2667-1）	Nessus	SuSE Local Security Checks	2016/10/31	2021/1/6	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical
94304	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1229）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
94305	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1230）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
94425	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1242）	Nessus	SuSE Local Security Checks	2016/10/31	2021/1/19	critical
94754	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1282）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/19	critical
95453	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:2964-1）	Nessus	SuSE Local Security Checks	2016/12/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical