このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2019-13301：AcquireMagickMemory()におけるメモリリークを修正しました（bsc#1140554）

  - CVE-2019-13309：CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140520）。

  - CVE-2019-13310：MagickWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140501）。

  - CVE-2019-13311：wand/mogrify.cのエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140513）。

  - CVE-2019-13303：CompositeImageのMagickCore/composite.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140549）。

  - CVE-2019-13296：MagickWand/operation.cのCLIListOperatorImages内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140665）。

  - CVE-2019-13299：GetPixelChannelのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140668）。

  - CVE-2019-13454：MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算を修正しました（bsc#1141171）。

  - CVE-2019-13295：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140664）。

  - CVE-2019-13297：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140666）。

  - CVE-2019-12979：SyncImageSettings()での初期化されていない値の使用を修正しました（bsc#1139886）。

  - CVE-2019-13391：MagickCore/fourier.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140673）。

  - CVE-2019-13308：MagickCore/fourier.c内のヒープベースのバッファオーバーフローを修正しました（bsc#1140534）。

  - CVE-2019-13302：ComplexImagesのMagickCore/fourier.内のヒープベースのバッファオーバーリードを修正しました（bsc#1140552）。

  - CVE-2019-13298：SetPixelViaPixelInfoのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140667）。

  - CVE-2019-13300：行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140669）。

  - CVE-2019-13307：MagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140538）。

  - CVE-2019-12977：WriteJP2Imag()での初期化されていない値の使用を修正しました（bsc#1139884）。

  - CVE-2019-12975：coders/dpx.cのWriteDPXImage()におけるメモリリークを修正しました（bsc#1140106）。

  - CVE-2019-13135：ReadCUTImage()での初期化されていない値の使用を修正しました（bsc#1140103）。

  - CVE-2019-12978：ReadPANGOImage()での初期化されていない値の使用を修正しました（bsc#1139885）。

  - CVE-2019-12974：ReadPANGOImage()のNULLポインターデリファレンスを修正しました（bsc#1140111）。

  - CVE-2019-13304：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140547）。

  - CVE-2019-13305：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140545）。

  - CVE-2019-13306：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140543）。

  - CVE-2019-13133：ReadBMPImage()のメモリリークを修正しました（bsc#1140100）。

  - CVE-2019-13134：ReadVIFFImage()のメモリリークを修正しました（bsc#1140102）。

  - CVE-2019-13137：ReadPSImage()のメモリリークを修正しました（bsc#1140105）。

  - CVE-2019-13136：TIFFSeekCustomStream()の整数オーバーフローの脆弱性を修正しました（bsc#1140104）。

  - CVE-2019-12976：coders/pcl.cのReadBMPImage()のメモリリークを修正しました（bsc#1140110）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

この更新では、Imagemagickの複数の脆弱性を修正しています: 無効な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、7.0.8-56より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - TIFFSeekCustomStream関数に整数オーバーフローの状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13136）。
  - WritePNMImage関数に、Off-by-oneエラーを原因とするスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13306）。

  - 行の誤った処理のため、ヒープベースのバッファオーバーフロー状態がEvaluateImages関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13307）。

アプリケーションはさらにいくつかの脆弱性の影響も受ける可能性があります。詳細については、ベンダーにお問い合わせください。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2019-13301：AcquireMagickMemory()におけるメモリリークを修正しました（bsc#1140554）

CVE-2019-13309：CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140520）。

CVE-2019-13310：MagickWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140501）。

CVE-2019-13311：wand/mogrify.cのエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140513）。

CVE-2019-13303：CompositeImageのMagickCore/composite.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140549）。

CVE-2019-13296：MagickWand/operation.cのCLIListOperatorImages内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140665）。

CVE-2019-13299：GetPixelChannelのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140668）。

CVE-2019-13454：MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算を修正しました（bsc#1141171）。

CVE-2019-13295：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140664）。

CVE-2019-13297：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140666）。

CVE-2019-12979：SyncImageSettings()での初期化されていない値の使用を修正しました（bsc#1139886）。

CVE-2019-13391：MagickCore/fourier.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140673）。

CVE-2019-13308：MagickCore/fourier.c内のヒープベースのバッファオーバーフローを修正しました（bsc#1140534）。

CVE-2019-13302：ComplexImagesのMagickCore/fourier.内のヒープベースのバッファオーバーリードを修正しました（bsc#1140552）。

CVE-2019-13298：SetPixelViaPixelInfoのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140667）。

CVE-2019-13300：行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140669）。

CVE-2019-13307：MagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140538）。

CVE-2019-12977：WriteJP2Imag()での初期化されていない値の使用を修正しました（bsc#1139884）。

CVE-2019-12975：coders/dpx.cのWriteDPXImage()におけるメモリリークを修正しました（bsc#1140106）。

CVE-2019-13135：ReadCUTImage()での初期化されていない値の使用を修正しました（bsc#1140103）。

CVE-2019-12978：ReadPANGOImage()での初期化されていない値の使用を修正しました（bsc#1139885）。

CVE-2019-12974：ReadPANGOImage()のNULLポインターデリファレンスを修正しました（bsc#1140111）。

CVE-2019-13304：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140547）。

CVE-2019-13305：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140545）。

CVE-2019-13306：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140543）。

CVE-2019-13133：ReadBMPImage()のメモリリークを修正しました（bsc#1140100）。

CVE-2019-13134：ReadVIFFImage()のメモリリークを修正しました（bsc#1140102）。

CVE-2019-13137：ReadPSImage()のメモリリークを修正しました（bsc#1140105）。

CVE-2019-13136：TIFFSeekCustomStream()の整数オーバーフローの脆弱性を修正しました（bsc#1140104）。

CVE-2019-12976：coders/pcl.cのReadBMPImage()のメモリリークを修正しました（bsc#1140110）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128070	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1983）	Nessus	SuSE Local Security Checks	2019/8/22	2020/9/23	high
137912	Debian DSA-4712-1: imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
131072	Ubuntu 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-4192-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2023/10/21	high
127051	ImageMagick < 7.0.8-56の複数の脆弱性	Nessus	Windows	2019/7/26	2020/7/31	high
127790	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:2106-1）	Nessus	SuSE Local Security Checks	2019/8/12	2021/1/13	high

検出

プラグインの検索

high

critical

high

high

high