ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルにより漏洩したファイル記述子（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV（bsc#983796）。

- CVE-2014-9821：pnm ファイルでのヒープオーバーフローを回避します（bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV（bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルのオーバーフローを防ぐためにチェックを追加しました（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーでの二重解放（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV（bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：MagickCore/property.c:1396 での領域外の読み取りにより、メモリリークまたは RCE に対する整数オーバーフローの読み取りを引き起こす可能性があります（bnc#986609）。

- CVE-2016-5842：MagickCore/property.c:1396 での領域外の読み取りにより、メモリリークまたは RCE に対する整数オーバーフローの読み取りを引き起こす可能性があります（bnc#986608）。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV。（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルによるファイル記述子の漏洩を防止。（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9821：pnm ファイルにおけるヒープオーバーフローの回避。
 （bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV。（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルによるファイル記述子の漏洩を防止。（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9821：pnm ファイルにおけるヒープオーバーフローの回避。
 （bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91967	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-840）	Nessus	SuSE Local Security Checks	2016/7/7	2021/1/19	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	2016/11/22	2023/10/23	critical
92487	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-883）	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	critical
93179	SUSE SLED12/SLES12 セキュリティ更新：ImageMagick（SUSE-SU-2016:1784-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical