新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - dcmコーダーが最新のコードに更新され、現在知られているすべてのセキュリティ問題が対処されます。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17502：ImportCMYKQuantumTypeのReadCMYKImageに、細工されたファイルを介したヒープベースのバッファオーバーリードがありました。
    [boo#1073081]

  - CVE-2017-11450：coders/jpeg.cのリモートのサービス拒否が修正されました[boo#1049374]

  - CVE-2017-11140：coders/jpeg.cにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こすことが可能でした。
    [boo#1047900]

  - CVE-2017-14224：coders/pcx.cのWritePCXImageにあるヒープベースのバッファオーバーフローにより、サービス拒否またはコード実行が発生する可能性があります。[boo#1058009]

  - CVE-2017-17912：coders/tiff.cのReadNewsProfileでのヒープベースのバッファオーバーリードが修正されました。
    [boo#1074307]

  - CVE-2017-18028：coders/tiff.cのReadTIFFImage関数でのメモリ枯渇が修正されました。[boo#1076182]

  - CVE-2017-11722：coders/png.cのWriteOnePNGImage関数により、攻撃者が、プログラムの実際の制御フローがインデントと一致しないため、細工されたファイルを介してサービス拒否（領域外読み取りおよびアプリケーションクラッシュ）を引き起こすことが可能でした。これにより、ロギングステートメントがループ外で実行され、その結果ループの終了条件に対応する無効な配列インデックスが使用されました。（bsc#1051411）

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2020/1/8	high
106861	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-166）	Nessus	SuSE Local Security Checks	2018/2/16	2021/1/19	high
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2020/1/8	high

検出

プラグインの検索

high

high

critical

high