GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-9407：ImageMagickでは、palm.cのReadPALMImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1042824）

  - CVE-2017-11448：ImageMagickのcoders/jpeg.cにあるReadJPEGImage関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から秘密情報を取得する可能性があります。（bsc#1049375）

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました（bsc#1049374）

  - CVE-2017-11537：ImageMagickが細工されたファイルをconvertで処理すると、不適切なbits-per-pixel計算に関連するcoders/palm.cのWritePALMImage()関数で、浮動小数点例外（FPE）が発生する可能性があります。（bsc#1050048）

  - CVE-2017-12418：ImageMagickでは、coders/meta.cのparse8BIMW関数およびformat8BIM関数で、MagickCore/constitute.cのWriteImage関数に関連するメモリリークがありました。（bsc#1052207）

  - CVE-2017-12432：- ImageMagickでは、coders/pcx.cの関数ReadPCXImageでメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1052254）

  - CVE-2017-12654：ImageMagickのcoders/pict.cにあるReadPICTImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1052761）

  - CVE-2017-12664：ImageMagickでは、coders/palm.cのWritePALMImageにメモリリークの脆弱性がありました。
    （bsc#1052750）

  - CVE-2017-12665：ImageMagickでは、coders/pict.cのWritePICTImageにメモリリークの脆弱性がありました。
    （bsc#1052747）

  - CVE-2017-12668：ImageMagickでは、coders/pcx.cのWritePCXImageにメモリリークの脆弱性がありました。
    （bsc#1052688）

  - CVE-2017-13058：ImageMagickでは、coders/pcx.cの関数WritePCXImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1055069）

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。（bsc#1058009）

  - CVE-2017-17885：ImageMagickでは、coders/pict.cの関数ReadPICTImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたPICTイメージファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1074119）

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。（bsc#1076182）

  - CVE-2018-6405：ImageMagickのcoders/dcm.cにあるReadDCMImage関数で、各redmap、greenmap、bluemap変数が新しいポインターに上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

  - CVE-2017-12427：ProcessMSLScript coders/msl.cにより、リモートの攻撃者がDoSを引き起こすことが可能でした（bsc#1052248）

  - CVE-2017-12566：coders/mvg.cのReadMVGImageにおけるメモリリークにより、攻撃者がDoSを引き起こすことが可能であった可能異性があります（bsc#1052472）

  - CVE-2017-11638、CVE-2017-11642：クラッシュに至る可能性のあった、coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050617）

  - CVE-2017-13131：coders/miff.cの関数ReadMIFFImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（NewLでのメモリ消費）を引き起こすことが可能でした（bsc#1055229）

  - CVE-2017-11166：coders\xwd.caのReadXWDImageでは、メモリリークが細工された長さを介してメモリ枯渇を引き起こしていた可能性があります（bsc#1048110）

  - CVE-2017-12674：攻撃者がDoSを引き起こすことが可能であった、coders/pdb.cのReadPDBImageにおけるCPU枯渇が修正されました（bsc#1052711）

  - CVE-2017-12429：攻撃者がDoSを引き起こすことが可能であった、coders/miff.cのReadMIFFImageにおけるメモリ枯渇の欠陥が修正されました（bsc#1052251）

  - CVE-2017-11637：クラッシュに至る可能性のあった、coders/pcl.cのWritePCLImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050669）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

graphicsmagickに、複数のセキュリティ脆弱性、NULLポインターデリファレンス、メモリ解放後使用（Use-After-Free）、ヒープベースのオーバーフローが発見されました。これにより、すべての利用可能なメモリまたはセグメンテーション違反を消費することで、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u8で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、以下の問題を修正します：

  - CVE-2017-9405：メモリを消費することでDoSを引き起こす可能性のある、ReadICONImage関数のメモリリークが修正されました（bsc#1042911）

  - CVE-2017-9407：ImageMagickでは、palm.cのReadPALMImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1042824）

  - CVE-2017-11166：coders\xwd.caのReadXWDImageでは、メモリリークが細工された長さを介してメモリ枯渇を引き起こしていた可能性があります（bsc#1048110）

  - CVE-2017-11170：coders\tga.cのReadTGAImageにより、TGAまたはVSTファイルのヘッダーの無効なカラーデータを介してメモリ枯渇が発生する可能性がありました（bsc#1048272）

  - CVE-2017-11448：ImageMagickのcoders/jpeg.cにあるReadJPEGImage関数により、リモートの攻撃者が細工されたファイルを介して初期化されていないメモリの場所から秘密情報を取得する可能性があります。（bsc#1049375）

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました（bsc#1049374）

  - CVE-2017-11528：coders/dib.cのReadDIBImageにより、リモートの攻撃者がDoSを引き起こすことが可能です（bsc#1050119）

  - CVE-2017-11530：coders/ept.cのReadEPTImageにより、リモートの攻撃者がDoSを引き起こすことが可能です（bsc#1050122）

  - CVE-2017-11531：ImageMagickが細工されたファイルをconvertで処理すると、coders/histgram.cのWriteHISTOGRAMImage()関数でメモリリークが発生する可能性があります。
    （bsc#1050126）

  - CVE-2017-11533：coders/uil.cのWriteUILImage()におけるヒープベースのバッファオーバーリードによる1バイトによる情報漏洩が修正されました（bsc#1050132）

  - CVE-2017-11537：ImageMagickが細工されたファイルをconvertで処理すると、不適切なbits-per-pixel計算に関連するcoders/palm.cのWritePALMImage()関数で、浮動小数点例外（FPE）が発生する可能性があります。（bsc#1050048）

  - CVE-2017-11638、CVE-2017-11642：クラッシュに至る可能性のあった、coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（bsc#1050617）

  - CVE-2017-12418：ImageMagickでは、coders/meta.cのparse8BIMW関数およびformat8BIM関数で、MagickCore/constitute.cのWriteImage関数に関連するメモリリークがありました。（bsc#1052207）

  - CVE-2017-12427：ProcessMSLScript coders/msl.cにより、リモートの攻撃者がDoSを引き起こすことが可能でした（bsc#1052248）

  - CVE-2017-12429：攻撃者がDoSを引き起こすことが可能であった、coders/miff.cのReadMIFFImageにおけるメモリ枯渇の欠陥が修正されました（bsc#1052251）

  - CVE-2017-12432：- ImageMagickでは、coders/pcx.cの関数ReadPCXImageでメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1052254）

  - CVE-2017-12566：coders/mvg.cのReadMVGImageにおけるメモリリークにより、攻撃者がDoSを引き起こすことが可能であった可能異性があります（bsc#1052472）

  - CVE-2017-12654：ImageMagickのcoders/pict.cにあるReadPICTImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした。
    （bsc#1052761）

  - CVE-2017-12663：メモリを消費することでDoSを引き起こす可能性のある、coders/map.cのWriteMAPImageのメモリリークが修正されました（bsc#1052754）

  - CVE-2017-12664：ImageMagickでは、coders/palm.cのWritePALMImageにメモリリークの脆弱性がありました。
    （bsc#1052750）

  - CVE-2017-12665：ImageMagickでは、coders/pict.cのWritePICTImageにメモリリークの脆弱性がありました。
    （bsc#1052747）

  - CVE-2017-12668：ImageMagickでは、coders/pcx.cのWritePCXImageにメモリリークの脆弱性がありました。
    （bsc#1052688）

  - CVE-2017-12674：攻撃者がDoSを引き起こすことが可能であった、coders/pdb.cのReadPDBImageにおけるCPU枯渇が修正されました（bsc#1052711）

  - CVE-2017-13058：ImageMagickでは、coders/pcx.cの関数WritePCXImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1055069）

  - CVE-2017-13131：coders/miff.cの関数ReadMIFFImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者がサービス拒否（NewLでのメモリ消費）を引き起こすことが可能でした（bsc#1055229）

  - CVE-2017-14060：サービス拒否を引き起こしていた可能性があるcoders/cut.cのReadCUTImage関数におけるNULLポインターのデリファレンスの問題が修正されました（bsc#1056768）

  - CVE-2017-14139：coders/msl.cのWriteMSLImageにおけるメモリリークの脆弱性が修正されました。（bsc#1057163）

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。（bsc#1058009）

  - CVE-2017-17682：coders/wpg.cのExtractPostscriptで大きなループの脆弱性が修正されました。これにより、攻撃者がサービス拒否（CPUの枯渇）を引き起こすことが可能でした。（bsc#1072898）

  - CVE-2017-17885：ImageMagickでは、coders/pict.cの関数ReadPICTImageでメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたPICTイメージファイルを介してサービス拒否を引き起こすことが可能でした。（bsc#1074119）

  - CVE-2017-17934：関数MSLPopImageおよびProcessMSLScriptのメモリリークにより、サービス拒否が発生する可能性がありました（bsc#1074170）

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。（bsc#1076182）

  - CVE-2018-5357：- ImageMagickには、coders/dcm.cのReadDCMImage関数におけるメモリリークがありました（bsc#1075821）

  - CVE-2018-6405：ImageMagickのcoders/dcm.cにあるReadDCMImage関数で、各redmap、greenmap、bluemap変数が新しいポインターに上書きされる可能性があります。
    以前のポインターが失われ、メモリリークが発生します。これにより、リモートの攻撃者が、サービス拒否を引き起こすことが可能でした。（bsc#1078433）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-9405：A memory leak in the ReadICONImage function was fixed that could lead to DoS via memory exhaustion (bsc#1042911)

  - CVE-2017-9407：In ImageMagick, the ReadPALMImage function in palm.c allowed attackers to cause a denial of service (memory leak) via a crafted file.
    （bsc#1042824）

  - CVE-2017-11166：In ReadXWDImage in coders\xwd.c a memoryleak could have caused memory exhaustion via a crafted length (bsc#1048110)

  - CVE-2017-11170：ReadTGAImage in coders\tga.c allowed for memory exhaustion via invalid colors data in the header of a TGA or VST file (bsc#1048272)

  - CVE-2017-11448：The ReadJPEGImage function in coders/jpeg.c in ImageMagick allowed remote attackers to obtain sensitive information from uninitialized memory locations via a crafted file. (bsc#1049375)

  - CVE-2017-11450：A remote denial of service in coders/jpeg.c was fixed (bsc#1049374)

  - CVE-2017-11528：ReadDIBImage in coders/dib.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050119)

  - CVE-2017-11530：ReadEPTImage in coders/ept.c allows remote attackers to cause DoS via memory exhaustion (bsc#1050122)

  - CVE-2017-11531：When ImageMagick processed a crafted file in convert, it could lead to a Memory Leak in the WriteHISTOGRAMImage() function in coders/histogram.c.
    （bsc#1050126）

  - CVE-2017-11533：A information leak by 1 byte due to heap-based buffer over-read in the WriteUILImage() in coders/uil.c was fixed (bsc#1050132)

  - CVE-2017-11537：When ImageMagick processed a crafted file in convert, it can lead to a Floating Point Exception (FPE) in the WritePALMImage() function in coders/palm.c, related to an incorrect bits-per-pixel calculation. (bsc#1050048)

  - CVE-2017-11638、CVE-2017-11642：A NULL pointer dereference in theWriteMAPImage() in coders/map.c was fixed which could lead to a crash (bsc#1050617)

  - CVE-2017-12418：ImageMagick had memory leaks in the parse8BIMW and format8BIM functions in coders/meta.c, related to the WriteImage function in MagickCore/constitute.c. (bsc#1052207)

  - CVE-2017-12427：ProcessMSLScript coders/msl.c allowed remote attackers to cause a DoS (bsc#1052248)

  - CVE-2017-12429：A memory exhaustion flaw in ReadMIFFImage in coders/miff.c was fixed, which allowed attackers to cause DoS (bsc#1052251)

  - CVE-2017-12432：In ImageMagick, a memory exhaustion vulnerability was found in the function ReadPCXImage in coders/pcx.c, which allowed attackers to cause a denial of service. (bsc#1052254)

  - CVE-2017-12566：A memory leak in ReadMVGImage in coders/mvg.c, could have allowed attackers to cause DoS (bsc#1052472)

  - CVE-2017-12654：The ReadPICTImage function in coders/pict.c in ImageMagick allowed attackers to cause a denial of service (memory leak) via a crafted file.
    （bsc#1052761）

  - CVE-2017-12663：A memory leak in WriteMAPImage in coders/map.c was fixed that could lead to a DoS via memory exhaustion (bsc#1052754)

  - CVE-2017-12664：ImageMagick had a memory leak vulnerability in WritePALMImage in coders/palm.c.
    （bsc#1052750）

  - CVE-2017-12665：ImageMagick had a memory leak vulnerability in WritePICTImage in coders/pict.c.
    （bsc#1052747）

  - CVE-2017-12668：ImageMagick had a memory leak vulnerability in WritePCXImage in coders/pcx.c.
    （bsc#1052688）

  - CVE-2017-12674：A CPU exhaustion in ReadPDBImage in coders/pdb.c was fixed, which allowed attackers to cause DoS (bsc#1052711)

  - CVE-2017-13058：In ImageMagick, a memory leak vulnerability was found in the function WritePCXImage in coders/pcx.c, which allowed attackers to cause a denial of service via a crafted file. (bsc#1055069)

  - CVE-2017-13131：A memory leak vulnerability was found in thefunction ReadMIFFImage in coders/miff.c, which allowed attackers tocause a denial of service (memory consumption in NewL (bsc#1055229)

  - CVE-2017-14060：A NULL pointer Dereference issue in the ReadCUTImage function in coders/cut.c was fixed that could have caused a Denial of Service (bsc#1056768)

  - CVE-2017-14139：A memory leak vulnerability in WriteMSLImage in coders/msl.c was fixed. (bsc#1057163)

  - CVE-2017-14224：A heap-based buffer overflow in WritePCXImage in coders/pcx.c could lead to denial of service or code execution. (bsc#1058009)

  - CVE-2017-17682：A large loop vulnerability was fixed in ExtractPostscript in coders/wpg.c, which allowed attackers to cause a denial of service (CPU exhaustion) (bsc#1072898)

  - CVE-2017-17885：In ImageMagick, a memory leak vulnerability was found in the function ReadPICTImage in coders/pict.c, which allowed attackers to cause a denial of service via a crafted PICT image file. (bsc#1074119)

  - CVE-2017-17934：A memory leak in the function MSLPopImage and ProcessMSLScript could have lead to a denial of service (bsc#1074170)

  - CVE-2017-18028：A memory exhaustion in the function ReadTIFFImage in coders/tiff.c was fixed. (bsc#1076182)

  - CVE-2018-5357：ImageMagick had memory leaks in the ReadDCMImage function in coders/dcm.c. (bsc#1075821)

  - CVE-2018-6405：In the ReadDCMImage function in coders/dcm.c in ImageMagick, each redmap, greenmap, and bluemap variable can be overwritten by a new pointer.
    The previous pointer is lost, which leads to a memory leak. This allowed remote attackers to cause a denial of service. (bsc#1078433)

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - CVE-2017-11637：coders/pcl.cのWritePCLImage()におけるNULLポインターデリファレンスが修正されました（boo#1050669）

  - CVE-2017-11638、CVE-2017-11642：coders/map.cのtheWriteMAPImage()におけるNULLポインターデリファレンスが修正されました（boo#1050617）

  - CVE-2017-17503：ReadGRAYImageにおけるヒープベースのバッファオーバーフローが修正されました（boo#1072934）

  - CVE-2017-14060：サービス拒否を引き起こす可能性があるcoders/cut.cのReadCUTImage関数におけるNULLポインターのデリファレンスの問題が修正されました（boo#1056768）

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132095	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4222-1）	Nessus	Ubuntu Local Security Checks	2019/12/17	2023/10/23	critical
106926	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0486-1）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2020/1/8	high
102043	Debian DLA-1045-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	critical
107116	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0581-1）	Nessus	SuSE Local Security Checks	2018/3/2	2019/9/10	high
107185	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-230）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	high
106923	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-191）	Nessus	SuSE Local Security Checks	2018/2/21	2021/1/19	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2020/1/8	high

検出

プラグインの検索

critical

critical

high

critical

high

high

critical

critical

critical

high