Maor Shwartz、Jeremy Heng 和 Terry Chia 在图像处理工具集合 graphicsmagick 中发现两个安全漏洞。CVE-2017-16352 Graphicsmagick 容易受到在 magick/describe.c 文件的 DescribeImage() 函数“显示可视图像目录”功能中发现的基于堆的缓冲区溢出漏洞的影响。一种可能触发漏洞的方法是在带有 verbose 标志的特制 MIFF 格式文件上运行 identify 命令。CVE-2017-16353 Graphicsmagick 容易受到在 magick/describe.c 文件的 DescribeImage 函数中发现的内存信息泄露漏洞影响，这是因为基于堆的缓冲区读取过度所致。含有漏洞的代码部分负责打印图像中包含的 IPTC 配置文件信息。通过特制的 MIFF 文件可以触发此漏洞。部分增量从未经过检查，因此存在越界缓冲区取消引用。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u13 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1159-1：graphicsmagick - 安全更新

high Nessus 插件 ID 104397

版本 3.8