新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。

http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

このGraphicsMagickの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2017-10794：GraphicsMagickがcoders/tiff.cで（ピクセルごとに単一のサンプルを示すメタデータを含む）RGB TIFF画像を処理するとき、QuantumTransferModeに関連するバッファオーバーフローが発生しました。 （boo#1112392）

  - CVE-2017-14997：GraphicsMagickにより、coders/pict.cのReadPICTImageの整数アンダーフローのため、リモート攻撃者がサービス拒否（過剰なメモリ割り当て）を引き起こすことができました。（boo#1112399）

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101875	Fedora 24：GraphicsMagick（2017-fba331bb86）	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	medium
101559	Fedora 26：GraphicsMagick（2017-02008fed70）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	medium
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2018/11/10	critical
101502	Fedora 25：GraphicsMagick（2017-3ac2e9b354）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/11	medium
118479	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-1291）	Nessus	SuSE Local Security Checks	2018/10/29	2021/1/19	medium
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/20	critical

検出

プラグインの検索

medium

medium

critical

medium

medium

critical

critical