1.3.25以前のGraphicsMagickのcoders/tiff.cにあるQuantumTransferMode関数により、リモートの攻撃者がCMYKA TIFFファイルでピクセル値に準拠した小さなサンプルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-6335）1.3.25以前のGraphicsMagickのWPG形式リーダーにより、リモートの攻撃者がReferenceBlobおよびNULLポインターに関連するベクトルを使用してサービス拒否（アサーションの失敗およびクラッシュ）を引き起こす可能性があります。（CVE-2016-7997）1.3.25以前のGraphicsMagickのWPG形式リーダーにおけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が多数のエントリを含むカラーマップを使用して詳細不明な影響を与える可能性があります。（CVE-2016-7996）GraphicsMagick 1.3.25のmagick/memory.cにあるMagickMalloc関数により、リモートの攻撃者が細工された画像を使用して詳細不明な影響を与え、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす可能性があります。（CVE-2016-8684）GraphicsMagick 1.3.25のcoders/sct.cにあるReadSCTImage関数により、リモートの攻撃者が細工されたSCTヘッダーを使用してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-8682）GraphicsMagick 1.3.25のcoders/pcx.cにあるReadPCXImage関数により、リモートの攻撃者が、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす細工された画像を使用して詳細不明な影響を与える可能性があります。（CVE-2016-8683）GraphicsMagick 1.3.25のmemory.cにあるMagickRealloc関数により、リモートの攻撃者がjpeg画像の大きなディメンションを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9830）1.3.25以前のGraphicsMagickのcoders/meta.cにあるparse8BIM関数での整数アンダーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された8BIMチャンクを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-7800）

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

複数のセキュリティ脆弱性の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - CVE-2017-6335：ヒープ領域外書き込みの問題を修正しました（boo#1027255）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99533	Amazon Linux AMI：GraphicsMagick（ALAS-2017-820）	Nessus	Amazon Linux Local Security Checks	2017/4/21	2018/4/18	critical
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2018/11/10	critical
97649	Fedora 25：GraphicsMagick（2017-c71a0f40f0）	Nessus	Fedora Local Security Checks	2017/3/10	2021/1/6	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/20	critical
99112	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-413）	Nessus	SuSE Local Security Checks	2017/3/31	2021/1/19	medium
99152	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-411）	Nessus	SuSE Local Security Checks	2017/4/3	2021/1/19	medium
97684	Fedora 24：GraphicsMagick（2017-d2bab54ac9）	Nessus	Fedora Local Security Checks	2017/3/13	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

medium

medium

critical