画像処理ツールのコレクションであるGraphicsmagickに、いくつかのセキュリティの脆弱性が見つかりました。ヒープベースのバッファオーバーリードとメモリリークにより、サービス拒否や情報漏えいが引き起こされる可能性があります。Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u6で修正されました。お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。

http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

新しい安定版（stable）Upstreamリリースは、主にCVE-2017-10794、CVE-2017-10799、CVE-2017-10800のセキュリティ修正を含みます。http://www.graphicsmagick.org/NEWS.html#july-4-2017も参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

graphicsmagickに、複数のセキュリティ脆弱性、NULLポインターデリファレンス、メモリ解放後使用（Use-After-Free）、ヒープベースのオーバーフローが発見されました。これにより、すべての利用可能なメモリまたはセグメンテーション違反を消費することで、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u8で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - CVE-2017-12140：coders\dcm.cのReadDCMImageに、過剰なメモリ消費につながるninteger符号エラーがあります（bnc#1051847）

  - CVE-2017-14994：coders/dcm.cのReadDCMImageにあるNULLポインターにより、サービス拒否が発生する可能性があります（bnc#1061587）

  - CVE-2017-12662：coders/pdf.cのWritePDFImageでのメモリリークにより、サービス拒否が発生する可能性があります（bnc#1052758）

  - CVE-2017-14733：coders/rle.cのReadRLEImageでのヒープオーバーフローにより、サービス拒否が発生する可能性があります（bnc#1060577） 

  - CVE-2017-12644：coders\dcm.cのReadDCMImageでのメモリリークにより、サービス拒否が発生する可能性があります（bnc#1052764）

  - CVE-2017-10799：サービス拒否（OOM）により、inReadDPXImage()が発生する可能性があります（bnc#1047054）

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124036	Debian DLA-1755-1：graphicsmagickセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/15	2021/1/11	high
101559	Fedora 26：GraphicsMagick（2017-02008fed70）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	medium
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2018/11/10	critical
101875	Fedora 24：GraphicsMagick（2017-fba331bb86）	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	medium
102043	Debian DLA-1045-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
105243	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1362）	Nessus	SuSE Local Security Checks	2017/12/14	2021/1/19	high
101502	Fedora 25：GraphicsMagick（2017-3ac2e9b354）	Nessus	Fedora Local Security Checks	2017/7/13	2021/1/11	medium
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/20	critical

検出

プラグインの検索

high

medium

critical

medium

critical

critical

high

medium

critical