このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-14325：ImageMagickでは、magick/cache.cの関数PersistPixelCacheでメモリリークの脆弱性が見つかったため、リモート攻撃者が、細工されたファイルを介して、サービス拒否（coders/mpc.cのReadMPCImageでのメモリ消費）を引き起こす可能性がありました。（bsc#1058635）

  - CVE-2017-17887：ImageMagickでは、magick/cache.cの関数GetImagePixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、ReadOneMNGImageで処理された細工されたMNG画像ファイルを介して、サービス拒否を引き起こす可能性がありました。
    [bsc#1074117]

  - CVE-2017-18250：MagickCore/opencl.cの関数LogOpenCLBuildFailureでNULLポインター逆参照の脆弱性が見つかったため、細工されたファイルを介してサービス拒否が発生する可能性がありました。（bsc#1087039）

  - CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - CVE-2018-8960：ImageMagickのcoders/tiff.cのReadTIFFImage関数が、メモリ割り当てを適切に制限していなかったため、ヒープベースのバッファオーバーリードが発生する可能性がありました。（bsc#1086782）

  - CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

  - CVE-2018-9135：coders/webp.cのIsWEBPImageLossless内のヒープベースのバッファオーバーリードが、サービス拒否につながる可能性がありました。（bsc#1087825）

  - CVE-2018-10177：ImageMagickでは、coders/png.cファイルのReadOneMNGImage関数で無限ループがありました。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してサービス拒否を引き起こす可能性があります。
    [bsc#1089781]

  - CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

新しいバグ修正とセキュリティUpstreamリリース、http://www.graphicsmagick.org/NEWS.html#december-24-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティ更新（コア）

  - CVE-2018-6799：1.3.28より前のGraphicsMagick内のmagick/pixel_cache.cのAcquireCacheNexus関数により、リモート攻撃者が、細工された画像ファイルを介して、サービス拒否（ヒープオーバーライト）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、ピクセルステージング領域が使用されていないためです。（boo#1080522）

  - セキュリティ更新（png.c）

  - CVE-2018-9018：GraphicsMagick 1.3.28では、coders/png.cのReadMNGImage関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。（boo#1086773）

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：ImageMagick 7.0.7で問題が発見されました。coders/gif.c内のWriteGIFImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（boo#1087027）

  - セキュリティ更新（pcd.c）

  - CVE-2017-18251：ImageMagick 7.0.7で問題が発見されました。coders/pcd.c内のReadPCDImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（boo#1087037）

  - CVE-2017-18229：GraphicsMagick 1.3.26で1つの問題が発見されました。coders/tiff.cのReadTIFFImage関数に割り当て失敗の脆弱性が見つかりました。これにより、スキャンライン、ストリップ、タイルの割り当てを制限するためにファイルサイズが適切に使用されないため、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。（boo#1085236）

  - CVE-2017-11641：GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（boo#1050623）

  - CVE-2017-13066：GraphicsMagick 1.3.26では、magick/image.cのCloneImage関数にメモリリークの脆弱性があります。（boo#1055010）

  - CVE-2018-10177：特別に細工されたPNG画像が無限ループをトリガーする可能性があります（bsc#1089781）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - セキュリティ更新（png.c）

  - CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

  - CVE-2018-10177：coders/png.cファイルのReadOneMNGImage関数に無限ループがあります。リモート攻撃者が、この脆弱性を利用してサービス拒否を引き起こす可能性がありました（bsc#1089781）

  - セキュリティ更新（wand）

  - CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - セキュリティ更新（コア）

  - CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

  - セキュリティ更新（pcd.c）

  - CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - セキュリティ更新（tiff.c）

  - CVE-2018-8960：ImageMagick内のcoders/tiff.cのReadTIFFImage関数のメモリ割り当ての問題が、サービスの拒否につながる可能性がありました（bsc#1086782）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-14325：ImageMagickでは、magick/cache.cの関数PersistPixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、細工されたファイルを介して、サービス拒否（coders/mpc.cのReadMPCImageでのメモリ消費）を引き起こす可能性がありました。（bsc#1058635）

  - CVE-2017-17887：ImageMagickでは、magick/cache.cの関数GetImagePixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、ReadOneMNGImageで処理された細工されたMNG画像ファイルを介して、サービス拒否を引き起こす可能性がありました。
    [bsc#1074117]

  - CVE-2017-18250：MagickCore/opencl.cの関数LogOpenCLBuildFailureでNULLポインター逆参照の脆弱性が見つかったため、細工されたファイルを介してサービス拒否が発生する可能性がありました。（bsc#1087039）

  - CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - CVE-2018-8960：ImageMagickのcoders/tiff.cのReadTIFFImage関数が、メモリ割り当てを適切に制限していなかったため、ヒープベースのバッファオーバーリードが発生する可能性がありました。（bsc#1086782）

  - CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

  - CVE-2018-9135：coders/webp.cのIsWEBPImageLossless内のヒープベースのバッファオーバーリードが、サービス拒否につながる可能性がありました。（bsc#1087825）

  - CVE-2018-10177：ImageMagickでは、coders/png.cファイルのReadOneMNGImage関数で無限ループがありました。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してサービス拒否を引き起こす可能性があります。
    [bsc#1089781]

  - CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。

CVE-2017-18219 coders/png.cのReadOnePNGImage関数に、割り当て失敗の脆弱性が見つかりました。これにより、攻撃者は、大量のpng_pixels配列割り当てを試行する細工されたファイルを介して、サービス拒否を引き起こすことが可能です。

CVE-2017-18220 coders / png.cのReadOneJNGImageおよびReadJNGImage関数により、リモートの攻撃者が細工されたファイルを通じてサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、CVE-2017-11403に関連する問題です。

CVE-2017-18229 coders/tiff.cのReadTIFFImage関数に割り当て失敗の脆弱性が見つかりました。これにより、スキャンライン、ストリップ、タイルの割り当てを制限するためにファイルサイズが適切に使用されないため、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。

CVE-2017-18230 coders/cineon.cのReadCINEONImage関数にNULLポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-18231 coders/emf.cのReadEnhMetaFile関数にNULLポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-9018 coders/png.cのReadMNGImage関数にゼロ除算のエラーがあります。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u19で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ホストには、USN-5974-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GraphicsMagick 1.4 snapshot-20181209 Q8 で、tga.c の WriteTGAImage 関数にヒープベースのバッファオーバーフローがあり、行または列の数が TGA 仕様のピクセル寸法の制限を超える可能性があるため、細工された画像ファイルを介して攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2018-20184)

  - GraphicsMagick 1.3.31 で、coders/dib.c の ReadDIBImage 関数に脆弱性があり、直接ピクセル値とカラーマッピングで表示されるように細工された dib ファイルを介して、クラッシュおよびサービス拒否を引き起こす可能性があります (8 ビット / サンプルを超えては利用できません)。したがって、インデックスの初期化がありません。
    (CVE-2018-20189)

  - GraphicsMagick 1.3.27 で、ReadBMPImage 関数 (coders/bmp.c) に、無限ループとアプリケーションのハングがあります。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5685)

  - GraphicsMagick 1.3.28では、coders/png.c の ReadMNGImage 関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。
    (CVE-2018-9018)

  - ImageMagick 1.4スナップショット 20190322 Q8 では、coders/tiff.c 内の ReadMIFFImage 関数でヒープベースのバッファオーバーリードが存在するため、RLE パケットを介してサービス拒否または情報漏洩を引き起こす可能性があります。(CVE-2019-11006)

  - 1.3.35までの GraphicsMagick には、coders/png.c の ReadMNGImage に、ヒープベースのバッファオーバーフローがあります。
    (CVE-2020-12672)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109715	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-442）	Nessus	SuSE Local Security Checks	2018/5/11	2021/1/19	high
132785	Fedora 30：GraphicsMagick（2019-f12cb1ddab）	Nessus	Fedora Local Security Checks	2020/1/13	2024/4/1	medium
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
109521	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-407）	Nessus	SuSE Local Security Checks	2018/5/2	2021/1/19	critical
109550	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1129-1）	Nessus	SuSE Local Security Checks	2018/5/3	2021/1/19	high
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
109673	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1178-1）	Nessus	SuSE Local Security Checks	2018/5/10	2019/9/10	high
108692	Debian DLA-1322-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/29	2021/1/11	high
132779	Fedora 31：GraphicsMagick（2019-210b0a6e4f）	Nessus	Fedora Local Security Checks	2020/1/13	2024/4/1	medium
173434	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : GraphicsMagick の脆弱性（USN-5974-1）	Nessus	Ubuntu Local Security Checks	2023/3/27	2023/10/20	critical

検出

プラグインの検索

high

medium

critical

critical

high

critical

high

high

medium

critical