このImageMagickの更新では、次の問題が修正されます。これらの脆弱性は、特別に細工された画像ファイルの処理により発生する可能性があり、これによってプロセスのクラッシュやリソースの消費が引き起こされ、詳細不明なさらなる影響を与える可能性があります。

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：raphicsMagick：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：raphicsMagick：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ツールのコレクションである GraphicsMagick に、サービス拒否攻撃、リモートファイルの削除、リモートコマンドの実行を引き起こす可能性のある脆弱性がいくつか発見されました。このセキュリティ更新は、CVE-2016-3714 の脆弱性を修正するために、PLT/Gnuplot デコーダの完全なサポートを削除し、Gnuplot-shell ベースのシェルの悪用を防止します。文書化されていない「TMP」magick プレフィックスは、CVE-2016-3715 の脆弱性の修正のために、読み込まれた後に引数ファイルを削除しなくなりました。「TMP」機能は元々実装されていたため、GraphicsMagick は一時ファイル管理サブシステムを追加しました。これにより一時ファイルが削除されることが保証されるため、この機能は不要です。CVE-2016-5118 の脆弱性を修正するため、指定したファイル名 (コマンドを含む) の前に '|' を付けることにより、シェルコマンドからの入力の読み取り、またはシェルコマンドへの出力の書き込みのサポートを削除します。- CVE-2015-8808     Gustavo Grieco 氏が GIF ファイルの解析に領域外の読み取りを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2317     Gustavo Grieco 氏が、SVG 画像の処理中のスタックベースのバッファオーバーフローと     2つのヒープバッファオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2318     Gustavo Grieco 氏が SVG 画像の処理中のいくつかのセグメンテーション違反を     発見しました。これによりサービス拒否を引き起こす     可能性があります。- CVE-2016-5240     Gustavo Grieco 氏が、SVG ファイルの処理中の負の stroke-dasharray 引数     によって発生する無限ループの問題を発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7800     Marco Grassi 氏が、JPG ファイルに添付されていることが多い 8BIM チャンクの     解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7996     Moshe Kaplan 氏が WPG リーダーで提供されるカラーマップが     256エントリよりも多いことをチェックする機能がないことを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7997     Moshe Kaplan 氏が、ロジックエラーのために WPG リーダーで     アサーションがスローされることを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8682     Gentoo の Agostino Sarubbo 氏が、SCT ヘッダの読み取り中に     スタックバッファの読み取りオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8683     Gentoo の Agostino Sarubbo 氏が、PCX コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-8684     Gentoo の Agostino Sarubbo 氏が、SGI コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-9830     Gentoo の Agostino Sarubbo 氏が、MagickRealloc() 関数に     メモリ割り当てエラーを発見しました。     これによりサービス拒否を引き起こす可能性があります。

1.3.25以前のGraphicsMagickのcoders/tiff.cにあるQuantumTransferMode関数により、リモートの攻撃者がCMYKA TIFFファイルでピクセル値に準拠した小さなサンプルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-6335）1.3.25以前のGraphicsMagickのWPG形式リーダーにより、リモートの攻撃者がReferenceBlobおよびNULLポインターに関連するベクトルを使用してサービス拒否（アサーションの失敗およびクラッシュ）を引き起こす可能性があります。（CVE-2016-7997）1.3.25以前のGraphicsMagickのWPG形式リーダーにおけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が多数のエントリを含むカラーマップを使用して詳細不明な影響を与える可能性があります。（CVE-2016-7996）GraphicsMagick 1.3.25のmagick/memory.cにあるMagickMalloc関数により、リモートの攻撃者が細工された画像を使用して詳細不明な影響を与え、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす可能性があります。（CVE-2016-8684）GraphicsMagick 1.3.25のcoders/sct.cにあるReadSCTImage関数により、リモートの攻撃者が細工されたSCTヘッダーを使用してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-8682）GraphicsMagick 1.3.25のcoders/pcx.cにあるReadPCXImage関数により、リモートの攻撃者が、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす細工された画像を使用して詳細不明な影響を与える可能性があります。（CVE-2016-8683）GraphicsMagick 1.3.25のmemory.cにあるMagickRealloc関数により、リモートの攻撃者がjpeg画像の大きなディメンションを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9830）1.3.25以前のGraphicsMagickのcoders/meta.cにあるparse8BIM関数での整数アンダーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された8BIMチャンクを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-7800）

graphicsmagick パッケージで発見されたいくつかの脆弱性のために、アサーション エラー、CPU またはメモリの使用によりサービス拒否が発生する可能性があります。一部の脆弱性もコードの実行につながる可能性がありますが、現在のところ悪用は確認されていません。CVE-2016-7448 Utah RLE : 大量のメモリ割り当てや大量の CPU 消費を引き起こす切り捨てられた/不合理なファイルを拒否します。  CVE-2016-7996 : 提供されたカラーマップが 256 エントリを超えないことを確認しないため、潜在的なヒープオーバーフローが発生します。CVE-2016-7997 : アサーションによるクラッシュを介したサービス拒否。CVE-2016-8682 : ReadSCTImage (sct.c) でのスタックベースのバッファオーバーフロー。CVE-2016-8683 : ReadPCXImage(pcx.c) のメモリ割り当てエラー。CVE-2016-8684 : MagickMalloc (memory.c) のメモリ割り当てエラー。Debian 7 'Wheezy' では、これらの問題はバージョン 1.3.16-1.1+deb7u5 で修正されています。お使いの graphicsmagick パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - シェル実行攻撃の可能性が修正されました。「convert」の入力ファイル名の最初の文字が「|」である場合は、ファイル名の残りの部分がシェルに渡されていました（CVE-2016-5118、boo#982178）

  - 悪意を持って細工されたpnmファイルにより、GraphicsMagickのクラッシュが発生する可能性があります（CVE-2014-9805、boo#983752）

  - rleファイルのオーバーフローを防ぎます（CVE-2014-9846、boo#983521）

  - pdb コーダーの二重解放を修正します（CVE-2014-9807、boo#983794）。

  - 破損したxwdイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9809、boo#983799）

  - 破損したwpgイメージが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9815、boo#984372）

  pdbファイル処理のヒープバッファオーバーフローを修正します（CVE-2014-9817、boo#984400）

  - xpmファイルにおけるヒープオーバーフローを修正します（CVE-2014-9820、boo#984150）

  - pictファイルにおけるヒープオーバーフローを修正します（CVE-2014-9834、boo#984436）

  - wpfファイルにおけるヒープオーバーフローを修正します（CVE-2014-9835、CVE-2014-9831、boo#984145、boo#984375）

  - 追加のPNMサニティチェック（CVE-2014-9837、boo#984166）

  - 破損したdibファイルが原因で発生する可能性のあるクラッシュを修正します（CVE-2014-9845、boo#984394）

  - Quantum処理での領域外を修正します（CVE-2016-7529、boo#1000399）

  - xcfファイルコーダーでの領域外アクセスを修正します（CVE-2016-7528、boo#1000434）

  - 破損したlleファイルの処理を修正します（CVE-2016-7515、boo#1000689）

  - 無効な形式のpsdファイルの領域外アクセスを修正します（CVE-2016-7522、boo#1000698）

  - pbdファイルの領域外アクセスを修正します（CVE-2016-7531、boo#1000704）

  - 破損したwpgファイルでの領域外アクセスを修正します（CVE-2016-7533、boo#1000707）

  - 破損したpdbファイルでの領域外アクセスを修正します（CVE-2016-7537、boo#1000711）

  - BMP Coderの領域外書き込みの脆弱性（CVE-2016-6823、boo#1001066）

  - SGI Coderの領域外読み取りの脆弱性（CVE-2016-7101、boo#1001221）

  - WriteTIFFImageでのゼロ除算（WriteTIFFImageではゼロ除算を行わない、boo#1002206）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（boo#1002209）

  - 8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（CVE-2016-7800、boo#1002422）

  - wpgリーダーの問題（CVE-2016-7996、CVE-2016-7997、boo#1003629）

  - 実際のファイルサイズとヘッダー値の不一致（CVE-2016-8684、boo#1005123）

  SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（CVE-2016-8682、boo#1005125）

  - ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（CVE-2016-8683、boo#1005127）

  - AcquireMagickMemoryでのメモリ割り当てエラー（CVE-2016-8862、boo#1007245）

  - IsPixelGrayでのヒープベースのバッファオーバーフロー（CVE-2016-9556、boo#1011130）

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティの更新：

  - CVE-2016-8684 [boo#1005123]

  - CVE-2016-8682 [boo#1005125]

  - CVE-2016-8683 [boo#1005127]

  - セキュリティの更新：

  - CVE-2016-7529 [boo#1000399]

  - CVE-2016-7528 [boo#1000434]

  - CVE-2016-7515 [boo#1000689]

  - CVE-2016-7446 [boo#999673]

  - CVE-2016-7447 [boo#999673]

  - CVE-2016-7448 [boo#999673]

  - CVE-2016-7449 [boo#999673]

  - CVE-2016-7517 [boo#1000693]

  - CVE-2016-7519 [boo#1000695]

  - CVE-2016-7522 [boo#1000698]

  - CVE-2016-7524 [boo#1000700]

  - CVE-2016-7531 [boo#1000704]

  - CVE-2016-7533 [boo#1000707]

  - CVE-2016-7537 [boo#1000711]

  - CVE-2016-6823 [boo#1001066]

  - CVE-2016-7101 [boo#1001221]

  - WriteTIFFImageでゼロ除算を行いません[boo#1002206]

  - バッファオーバーフローを修正します[boo#1002209]

  - CVE-2016-7800 [boo#1002422]

  - CVE-2016-7996、CVE-2016-7997[boo#1003629]

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7537：破損したpdbファイルの領域外アクセス（bsc#1000711）

  - CVE-2016-7533：破損したファイルに対しWpgファイルが領域外（bsc#1000707）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7524：AddressSanitizer：meta.c:465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7446 CVE-2016-7447 CVE-2016-7448 CVE-2016-7449：
    1.3.25 でさまざまな問題が修正されました（bsc#999673）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  - WriteTIFFImageでのゼロ除算（bsc#1002206）

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：Mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7536：破損プロファイルの処理でSEGVが報告されました（bsc#1000710）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c:496でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

このImageMagick用の更新プログラムでは、次の問題が修正されます。これらの脆弱性は、特別に細工された画像ファイルの処理により発生する可能性があり、これによってプロセスのクラッシュやリソースの消費が引き起こされ、詳細不明なさらなる影響を与える可能性があります。

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：raphicsMagick：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：raphicsMagick：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このImageMagick用の更新プログラムでは、次の問題が修正されます。これらの脆弱性は、特別に細工された画像ファイルの処理により発生する可能性があり、これによってプロセスのクラッシュやリソースの消費が引き起こされ、詳細不明なさらなる影響を与える可能性があります。

  - CVE-2016-8862：- AcquireMagickMemoryでのメモリ割り当てエラー（bsc#1007245）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7523：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7799：mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94433	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:2667-1）	Nessus	SuSE Local Security Checks	2016/10/31	2021/1/6	critical
96103	Debian DSA-3746-1 : graphicsmagick - セキュリティ更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical
99533	Amazon Linux AMI：GraphicsMagick（ALAS-2017-820）	Nessus	Amazon Linux Local Security Checks	2017/4/21	2018/4/18	critical
94297	Debian DLA-683-1 : graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	critical
95704	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1430）	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/19	critical
94304	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1229）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
94305	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1230）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
94425	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1242）	Nessus	SuSE Local Security Checks	2016/10/31	2021/1/19	critical
94754	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1282）	Nessus	SuSE Local Security Checks	2016/11/14	2021/1/19	critical
95453	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2016:2964-1）	Nessus	SuSE Local Security Checks	2016/12/1	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical