このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2019-13301：AcquireMagickMemory()におけるメモリリークを修正しました（bsc#1140554）

CVE-2019-13309：CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140520）。

CVE-2019-13310：MagickWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140501）。

CVE-2019-13311：wand/mogrify.cのエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140513）。

CVE-2019-13303：CompositeImageのMagickCore/composite.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140549）。

CVE-2019-13296：MagickWand/operation.cのCLIListOperatorImages内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140665）。

CVE-2019-13299：GetPixelChannelのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140668）。

CVE-2019-13454：MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算を修正しました（bsc#1141171）。

CVE-2019-13295：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140664）。

CVE-2019-13297：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140666）。

CVE-2019-12979：SyncImageSettings()での初期化されていない値の使用を修正しました（bsc#1139886）。

CVE-2019-13391：MagickCore/fourier.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140673）。

CVE-2019-13308：MagickCore/fourier.c内のヒープベースのバッファオーバーフローを修正しました（bsc#1140534）。

CVE-2019-13302：ComplexImagesのMagickCore/fourier.内のヒープベースのバッファオーバーリードを修正しました（bsc#1140552）。

CVE-2019-13298：SetPixelViaPixelInfoのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140667）。

CVE-2019-13300：行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140669）。

CVE-2019-13307：MagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140538）。

CVE-2019-12977：WriteJP2Imag()での初期化されていない値の使用を修正しました（bsc#1139884）。

CVE-2019-12975：coders/dpx.cのWriteDPXImage()におけるメモリリークを修正しました（bsc#1140106）。

CVE-2019-13135：ReadCUTImage()での初期化されていない値の使用を修正しました（bsc#1140103）。

CVE-2019-12978：ReadPANGOImage()での初期化されていない値の使用を修正しました（bsc#1139885）。

CVE-2019-12974：ReadPANGOImage()のNULLポインターデリファレンスを修正しました（bsc#1140111）。

CVE-2019-13304：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140547）。

CVE-2019-13305：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140545）。

CVE-2019-13306：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140543）。

CVE-2019-13133：ReadBMPImage()のメモリリークを修正しました（bsc#1140100）。

CVE-2019-13134：ReadVIFFImage()のメモリリークを修正しました（bsc#1140102）。

CVE-2019-13137：ReadPSImage()のメモリリークを修正しました（bsc#1140105）。

CVE-2019-13136：TIFFSeekCustomStream()の整数オーバーフローの脆弱性を修正しました（bsc#1140104）。

CVE-2019-12976：coders/pcl.cのReadBMPImage()のメモリリークを修正しました（bsc#1140110）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、7.0.8-56より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - TIFFSeekCustomStream関数に整数オーバーフローの状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13136）。
  - WritePNMImage関数に、Off-by-oneエラーを原因とするスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13306）。

  - 行の誤った処理のため、ヒープベースのバッファオーバーフロー状態がEvaluateImages関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13307）。

アプリケーションはさらにいくつかの脆弱性の影響も受ける可能性があります。詳細については、ベンダーにお問い合わせください。

7.0.8-50以前のImageMagickには、coders/tiff.cの関数TIFFSeekCustomStreamの整数オーバーフローの脆弱性があります。（CVE-2019-13136）

影響

BIG-IP（AAM、Edge Gateway、WebAccelerator）

この問題は、WAMまたはAAMがプロビジョニングされている場合にのみBIG-IPシステムに影響します。悪用されると、この脆弱性はBIG-IPの整合性および情報とアクセスの損失に部分的に違反する可能性があります。

BIG-IP（LTM、AFM、Analytics、APM、ASM、DNS、FPS、GTM、Link Controller、PEM）、BIG-IQ Centralized Management、Enterprise Manager、F5 iWorkflow、Traffix SDC

これらのF5製品は、この脆弱性の影響を受けません。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2019-13301：AcquireMagickMemory()におけるメモリリークを修正しました（bsc#1140554）

  - CVE-2019-13309：CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140520）。

  - CVE-2019-13310：MagickWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140501）。

  - CVE-2019-13311：wand/mogrify.cのエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140513）。

  - CVE-2019-13303：CompositeImageのMagickCore/composite.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140549）。

  - CVE-2019-13296：MagickWand/operation.cのCLIListOperatorImages内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140665）。

  - CVE-2019-13299：GetPixelChannelのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140668）。

  - CVE-2019-13454：MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算を修正しました（bsc#1141171）。

  - CVE-2019-13295：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140664）。

  - CVE-2019-13297：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140666）。

  - CVE-2019-12979：SyncImageSettings()での初期化されていない値の使用を修正しました（bsc#1139886）。

  - CVE-2019-13391：MagickCore/fourier.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140673）。

  - CVE-2019-13308：MagickCore/fourier.c内のヒープベースのバッファオーバーフローを修正しました（bsc#1140534）。

  - CVE-2019-13302：ComplexImagesのMagickCore/fourier.内のヒープベースのバッファオーバーリードを修正しました（bsc#1140552）。

  - CVE-2019-13298：SetPixelViaPixelInfoのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140667）。

  - CVE-2019-13300：行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140669）。

  - CVE-2019-13307：MagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140538）。

  - CVE-2019-12977：WriteJP2Imag()での初期化されていない値の使用を修正しました（bsc#1139884）。

  - CVE-2019-12975：coders/dpx.cのWriteDPXImage()におけるメモリリークを修正しました（bsc#1140106）。

  - CVE-2019-13135：ReadCUTImage()での初期化されていない値の使用を修正しました（bsc#1140103）。

  - CVE-2019-12978：ReadPANGOImage()での初期化されていない値の使用を修正しました（bsc#1139885）。

  - CVE-2019-12974：ReadPANGOImage()のNULLポインターデリファレンスを修正しました（bsc#1140111）。

  - CVE-2019-13304：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140547）。

  - CVE-2019-13305：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140545）。

  - CVE-2019-13306：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140543）。

  - CVE-2019-13133：ReadBMPImage()のメモリリークを修正しました（bsc#1140100）。

  - CVE-2019-13134：ReadVIFFImage()のメモリリークを修正しました（bsc#1140102）。

  - CVE-2019-13137：ReadPSImage()のメモリリークを修正しました（bsc#1140105）。

  - CVE-2019-13136：TIFFSeekCustomStream()の整数オーバーフローの脆弱性を修正しました（bsc#1140104）。

  - CVE-2019-12976：coders/pcl.cのReadBMPImage()のメモリリークを修正しました（bsc#1140110）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127790	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:2106-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
127051	ImageMagick < 7.0.8-56の複数の脆弱性	Nessus	Windows	2019/7/26	2024/5/8	high
135013	F5 Networks BIG-IP：ImageMagickの脆弱性（K03512441）	Nessus	F5 Networks Local Security Checks	2020/3/31	2024/3/20	high
128070	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1983）	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high

検出

プラグインの検索

high

high

high

high