多数のバグ修正とセキュリティ修正を含む、最新の安定版リリース

http://www.graphicsmagick.org/NEWS.html#january-20-2017も参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：GetOpenCLCacheDirectoryに関連する、チェックされていないメモリ割り当て結果によって引き起こされるGetOpenCLCachedFilesDirectory関数でのNULLポインター逆参照を阻止します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagickの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：チェックされていないメモリ割り当て結果によって引き起こされる、GetOpenCLCachedFilesDirectory関数のNULLポインター逆参照を阻止します。これは、GetOpenCLCacheDirectoryに関連します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。無効な形式の画像ファイルを処理することによって、ヒープベースのバッファオーバーフローまたはオーバーリードによる、サービス拒否やメモリ内情報の漏洩、またはその他の詳細不明な影響を受ける可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u3で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2017-18230：特別に細工されたCINEON画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1085233）

  - CVE-2017-16353：特別に細工されたMIFF画像が、情報開示を可能にする可能性がありました（boo#1066170）

  - CVE-2017-16352：特別に細工されたMIFF画像が、ヒープベースのバッファオーバーフローを引き起こす可能性があります（boo#1066168）

  - CVE-2017-14314：特別に細工された画像ファイルが、サービス拒否を引き起こす可能性があります（boo#1058630）

  - CVE-2017-14505：特別に細工された画像ファイルが、NULLポインター逆参照を引き起こす可能性があります（boo#1059735）

  - CVE-2017-15016：特別に細工されたEMF画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1082291）

  - CVE-2017-15017：特別に細工されたMSG画像が、NULLポインター逆参照を引き起こす可能性があります（boo#1082283）

  - CVE-2017-18219：特別に細工された画像ファイルが、アプリケーションクラッシュを引き起こすために使用される可能性があります（boo#1084060）

  - CVE-2017-18220：特別に細工されたPNG画像が、サービス拒否を引き起こすために使用される可能性があります（boo#1084062）

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）

  - CVE-2017-18219：攻撃者が、大量のpng_pixels配列割り当てでの試行をトリガーする細工されたファイルを介してサービス拒否を引き起こす可能性がある、関数ReadOnePNGImageでの割り当て失敗を阻止します（bsc#1084060）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Maor Shwartz氏、Jeremy Heng氏、およびTerry Chia氏は、画像処理ツールのコレクションであるGraphicsmagickで、2つのセキュリティの脆弱性を発見しました。

CVE-2017-16352 Graphicsmagickは、magick/describe.cファイルのDescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能で見つかった、ヒープベースのバッファオーバーフローの脆弱性に脆弱でした。
この脆弱性を発生させる可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです。

ヒープベースのバッファオーバーリードにより、CVE-2017-16353Graphicsmagickは、magick/describe.cのDescribeImage関数で見つかったメモリ情報漏洩の脆弱性の影響を受けました。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用してトリガーされます。
特定のインクリメントがチェックされることがないため、領域外のバッファデリファレンスがあります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u13で修正されました。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

magick/describe.cのDescribeImage関数のメモリ情報漏えい。GraphicsMagickは、ヒープベースのバッファオーバーリードにより、magick/describe.cファイルのDescribeImage関数に見つかったメモリ情報漏えいの脆弱性の影響を受けます。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用してトリガーされます。特定のインクリメントがチェックされることがないため、領域外のバッファデリファレンスがあります。（CVE-2017-16353）GraphicsMagick 1.3.26には、coders/png.cのReadOneJNGImage()関数に二重解放の脆弱性があります。（CVE-2017-11139）GraphicsMagickには、coders/webp.cのWriteWEBPImageに、スタックベースのバッファオーバーリードがあり、異なる構造タイプを使用する、バージョン0.5.0以降のlibwebpの非互換性に関連します。（CVE-2017-17913）GraphicsMagick 1.3.27には、ReadBMPImage関数（coders/bmp.c）に、無限ループとアプリケーションのハングの脆弱性があります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つ画像ファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5685）GraphicsMagick 1.3.26のcoders/jpeg.cのReadJPEGImage関数はスキャンラインを正常に読み取る前にピクセルキャッシュを作成します。これにより、リモートの攻撃者は、細工されたJPEGを介してサービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2017-11140）GraphicsMagick 1.3.26では、小さいMNGファイルに大きな長さ値を持つMENDチャンクがあるとき、coders/png.cのReadMNGImage関数に割り当てエラーの脆弱性が見つかりました。（CVE-2017-13147）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/cmyk.cのWriteCMYKImage()関数にヒープオーバーフローが起こります。（CVE-2017-11643）GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（CVE-2017-11641）GraphicsMagickでは、coders/png.cのReadMNGImageにヒープベースのバッファオーバーリードが起こります。これは、制限に達しているかどうかをテストする前に1バイトアクセスすることに関連しています。（CVE-2017-17915）GraphicsMagick 1.3.27aでは、QuantumDepthが8のときに、coders/palm.cのReadPALMImageにバッファオーバーリードが起こります。（CVE-2017-17783）GraphicsMagick 1.3.27aでは、coders/png.cのReadOneJNGImageにヒープベースのバッファオーバーリードがあります。これは、oFFチャンク割り当てに関連しています。（CVE-2017-17782）GraphicsMagick 1.3.26のcoders/wpg.cにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションクラッシュ）を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。これは、magick/pixel_cache.cのAcquireCacheNexus関数に関連しています。（CVE-2017-16669）GraphicsMagickでは、coders/tiff.cのReadNewsProfileにヒープベースのバッファオーバーリードがあります。これにより、LocaleNCompareは割り当てられた領域を超えてヒープデータを読み込みます。（CVE-2017-17912）GraphicsMagick 1.3.26のcoders/png.cのReadOneJNGImage関数により、ゼロの長さのcolor_imageデータ構造を介したJNGの読み取り中に、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-11102）GraphicsMagick 1.3.26では、単色イメージの書き込み中に、coders/pcl.cのWritePCLImage()関数でNULLポインターのデリファレンスが起こります。（CVE-2017-11637）GraphicsMagick 1.3.26では、幅が異なる複数のフレームを処理するとき、coders/rgb.cのWriteRGBImage()関数でヒープオーバーフローが起こります。（CVE-2017-11636）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106541	Fedora 26：GraphicsMagick（2018-bfb9835edd）	Nessus	Fedora Local Security Checks	2018/2/1	2021/1/6	critical
106539	Fedora 27：GraphicsMagick（2018-7c61d08c4f）	Nessus	Fedora Local Security Checks	2018/2/1	2021/1/6	critical
108824	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0857-1）	Nessus	SuSE Local Security Checks	2018/4/4	2019/9/10	critical
108935	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-343）	Nessus	SuSE Local Security Checks	2018/4/10	2021/1/19	critical
110727	Debian DLA-1401-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
108447	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-283）	Nessus	SuSE Local Security Checks	2018/3/19	2021/1/19	high
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
132748	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4232-1）	Nessus	Ubuntu Local Security Checks	2020/1/9	2023/10/23	high
108877	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0880-1）	Nessus	SuSE Local Security Checks	2018/4/6	2021/1/19	high
104397	Debian DLA-1159-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/11	high
107237	Amazon Linux AMI：GraphicsMagick（ALAS-2018-966）	Nessus	Amazon Linux Local Security Checks	2018/3/9	2019/7/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

high

high

high

critical