在影像處理工具集 GraphicsMagick 中發現數個弱點，可能會造成拒絕服務攻擊、遠端檔案刪除和遠端命令執行。此安全性更新移除了 PLT/Gnuplot 解碼器的全部支援，以避免出現為了修正 CVE-2016-3714 弱點所造成的 Gnuplot-shell 型 shell 安全漏洞。讀取未記載的「TMP」magick 首碼以修正 CVE-2016-3715 弱點之後，magick 首碼不會再移除引數檔案。由於已部署「TMP」功能，GraphicsMagick 加入暫時檔案管理子系統，確保日後不需使用此功能後會移除暫時檔案。將讀取 shell 命令的輸入，或將輸出寫入 shell 命令的支援移除，方法是在指定檔名 (含有命令) 前面加上「|」首碼以修正 CVE-2016-5118 弱點。- CVE-2015-8808 Gustavo Grieco 發現剖析 GIF 檔案存在一個超出邊界讀取問題，可能會導致拒絕服務。- CVE-2016-2317 Gustavo Grieco 發現在處理 SVG 影像時會發生一個堆疊型緩衝區溢位和兩個堆積型緩衝區溢位問題，可能會導致拒絕服務。- CVE-2016-2318 Gustavo Grieco 發現在處理 SVG 影像時會發生數個區段錯誤，可能會導致拒絕服務。- CVE-2016-5240 Gustavo Grieco 發現在剖析 SVG 檔案時，負數的 stroke-dasharray 引數會造成無限迴圈問題，可能會導致拒絕服務。- CVE-2016-7800 Marco Grassi 發現在剖析 JPG 檔案常見的 8BIM 附加區塊時，會出現導致堆積溢位的無正負號反向溢位問題，可能會造成拒絕服務。- CVE-2016-7996 Moshe Kaplan 發現 WPG 讀取程式中並未檢查給定的 colormap 沒有超過 256 個項目，可能會造成拒絕服務。- CVE-2016-7997 Moshe Kaplan 發現因為邏輯錯誤導致 WPG 讀取程式中會擲出若干檔案的宣告，可能會造成拒絕服務。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 發現在讀取 SCT 標頭時會發生堆疊緩衝區讀取溢位，可能會造成拒絕服務。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 發現 PCX 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 發現 SGI 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 發現 MagickRealloc() 函式中發生記憶體配置失敗，可能會造成拒絕服務。

在图像处理工具的集合 GraphicsMagick 中发现数个漏洞，其可能导致拒绝服务攻击、远程文件删除和远程命令执行。此安全更新删除了对 PLT/Gnuplot 解码器的完全支持，以防止基于 Gnuplot-shell 的 shell 漏洞，修复 CVE-2016-3714 漏洞。在读取参数文件以修复 CVE-2016-3715 漏洞之后，未记录的“TMP”magick 前缀不会再删除该参数文件。由于最初实现了“TMP”功能，所以 GraphicsMagick 添加了一个临时文件管理子系统，可确保删除临时文件，因此不需要此功能。通过给指定的文件名（包含命令）加上修复 CVE-2016-5118 漏洞的“|”前缀，删除对从 shell 命令读取输入或将输出写入 shell 命令的支持。- CVE-2015-8808 Gustavo Grieco 发现解析 GIF 文件时存在越界读取，可能会导致拒绝服务。- CVE-2016-2317 Gustavo Grieco 发现处理 SVG 图像时存在一个基于堆栈的缓冲区溢出和两个堆缓冲区溢出，可能会导致拒绝服务。- CVE-2016-2318 Gustavo Grieco 发现处理 SVG 图像时存在几个段错误，可能会导致拒绝服务。- CVE-2016-5240 解析 SVG 文件时，Gustavo Grieco 发现一个由负 stroke-dasharray 参数引起的无限循环问题，可能会导致拒绝服务。- CVE-2016-7800 Marco Grassi 在解析 JPG 文件经常附加的 8BIM 区块时发现了一个未签名下溢造成堆溢出，可能会导致拒绝服务。- CVE-2016-7996 Moshe Kaplan 发现未确认 WPG 阅读器中提供的色图不大于 256 个条目，可能会导致拒绝服务。- CVE-2016-7997 Moshe Kaplan 发现由于逻辑错误导致对 WPG 阅读器中某些文件引发断言，可能会导致拒绝服务。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 发现读取 SCT 标头时存在堆栈缓冲区读取溢出，可能会导致拒绝服务。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 发现 PCX 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 发现 SGI 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 发现 MagickRealloc() 函数中存在内存分配失败，可能会导致拒绝服务。

在 GraphicsMagick 1.3.25 及更舊版本中，coders/tiff.c 內的 QuantumTransferMode 函式可讓遠端攻擊者透過 CMYKA TIFF 檔案中每像素值的小樣本，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2017-6335) GraphicsMagick 1.3.25 及更舊版本中的 WPG 格式讀取程式可讓遠端攻擊者透過與 ReferenceBlob 和 NULL 指標相關的向量，造成拒絕服務 (宣告失敗和當機)。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更舊版本中，WPG 格式讀取程式內的堆積型緩衝區溢位可讓遠端攻擊者透過具有大量項目的 colormap，造成不明影響。(CVE-2016-7996 ) 在 GraphicsMagick 1.3.25 中，magick/memory.c 內的 MagickMalloc 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 內的 ReadSCTImage 函式可讓遠端攻擊者透過特製的 SCT 標頭，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8682 ) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 內的 ReadPCXImage 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 內的 MagickRealloc 函式可讓遠端攻擊者透過 jpeg 影像中的大尺寸，造成拒絕服務 (當機)。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函式內的整數反向溢位可讓遠端攻擊者透過特製的 8BIM 區塊，造成拒絕服務 (應用程式損毀)，進而觸發堆積型緩衝區溢位。(CVE-2016-7800 )

在 GraphicsMagick 1.3.25 及更旧版本中，coders/tiff.c 内的 QuantumTransferMode 函数可让远程攻击者通过 CMYKA TIFF 文件中每像素值的小样本，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2017-6335) GraphicsMagick 1.3.25 及更旧版本中的 WPG 格式读取程序可让远程攻击者通过与 ReferenceBlob 和 NULL 指针相关的向量，造成拒绝服务（断言失败和崩溃）。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更旧版本中，WPG 格式读取程序内的基于堆的缓冲区溢出可让远程攻击者通过具有大量条目的 colormap，造成不明影响。(CVE-2016-7996) 在 GraphicsMagick 1.3.25 中，magick/memory.c 内的 MagickMalloc 函数可让远程攻击者通过特制的图像，造成不明影响，进而触发内存分配失败和“损毁文件的文件截断错误”。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 内的 ReadSCTImage 函数可让远程攻击者通过特制的 SCT 标头，造成拒绝服务（越界读取）。(CVE-2016-8682) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 内的 ReadPCXImage 函数可让远程攻击者通过特制的图像，造成不明影响，进而触发内存配置失败和“损毁文件的文件截断错误”。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 内的 MagickRealloc 函数可让远程攻击者通过 jpeg 图像中的大尺寸，造成拒绝服务（崩溃）。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函数内的整数下溢可让远程攻击者通过特制的 8BIM 区块，造成拒绝服务（应用程序崩溃），进而触发基于堆的缓冲区溢出。(CVE-2016-7800)

このGraphicsMagickのセキュリティ更新では、次の問題が修正されます：

  - メモリ割り当てエラーが修正されました。（CVE-2016-8866、boo#1009318）

  - 悪意を持って細工されたjngファイルにより、identityユーティリティがクラッシュする可能性があります（CVE-2016-9830、boo#1013640）

GraphicsMagickによる報告:

1.3.26以前のGraphicsMagickで複数の脆弱性が見つかりました。詳細については、CVEリストを参照してください。

画像処理ツールのコレクションである GraphicsMagick に、サービス拒否攻撃、リモートファイルの削除、リモートコマンドの実行を引き起こす可能性のある脆弱性がいくつか発見されました。このセキュリティ更新は、CVE-2016-3714 の脆弱性を修正するために、PLT/Gnuplot デコーダの完全なサポートを削除し、Gnuplot-shell ベースのシェルの悪用を防止します。文書化されていない「TMP」magick プレフィックスは、CVE-2016-3715 の脆弱性の修正のために、読み込まれた後に引数ファイルを削除しなくなりました。「TMP」機能は元々実装されていたため、GraphicsMagick は一時ファイル管理サブシステムを追加しました。これにより一時ファイルが削除されることが保証されるため、この機能は不要です。CVE-2016-5118 の脆弱性を修正するため、指定したファイル名 (コマンドを含む) の前に '|' を付けることにより、シェルコマンドからの入力の読み取り、またはシェルコマンドへの出力の書き込みのサポートを削除します。- CVE-2015-8808     Gustavo Grieco 氏が GIF ファイルの解析に領域外の読み取りを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2317     Gustavo Grieco 氏が、SVG 画像の処理中のスタックベースのバッファオーバーフローと     2つのヒープバッファオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-2318     Gustavo Grieco 氏が SVG 画像の処理中のいくつかのセグメンテーション違反を     発見しました。これによりサービス拒否を引き起こす     可能性があります。- CVE-2016-5240     Gustavo Grieco 氏が、SVG ファイルの処理中の負の stroke-dasharray 引数     によって発生する無限ループの問題を発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7800     Marco Grassi 氏が、JPG ファイルに添付されていることが多い 8BIM チャンクの     解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを     発見しました。これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7996     Moshe Kaplan 氏が WPG リーダーで提供されるカラーマップが     256エントリよりも多いことをチェックする機能がないことを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-7997     Moshe Kaplan 氏が、ロジックエラーのために WPG リーダーで     アサーションがスローされることを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8682     Gentoo の Agostino Sarubbo 氏が、SCT ヘッダの読み取り中に     スタックバッファの読み取りオーバーフローを発見しました。     これによりサービス拒否を引き起こす可能性があります。- CVE-2016-8683     Gentoo の Agostino Sarubbo 氏が、PCX コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-8684     Gentoo の Agostino Sarubbo 氏が、SGI コーダーに     メモリ割り当てエラーを発見しました。これにより     サービス拒否を引き起こす可能性があります。- CVE-2016-9830     Gentoo の Agostino Sarubbo 氏が、MagickRealloc() 関数に     メモリ割り当てエラーを発見しました。     これによりサービス拒否を引き起こす可能性があります。

1.3.25以前のGraphicsMagickのcoders/tiff.cにあるQuantumTransferMode関数により、リモートの攻撃者がCMYKA TIFFファイルでピクセル値に準拠した小さなサンプルを介してサービス拒否（領域外読み取りおよびアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-6335）1.3.25以前のGraphicsMagickのWPG形式リーダーにより、リモートの攻撃者がReferenceBlobおよびNULLポインターに関連するベクトルを使用してサービス拒否（アサーションの失敗およびクラッシュ）を引き起こす可能性があります。（CVE-2016-7997）1.3.25以前のGraphicsMagickのWPG形式リーダーにおけるヒープベースのバッファオーバーフローにより、リモートの攻撃者が多数のエントリを含むカラーマップを使用して詳細不明な影響を与える可能性があります。（CVE-2016-7996）GraphicsMagick 1.3.25のmagick/memory.cにあるMagickMalloc関数により、リモートの攻撃者が細工された画像を使用して詳細不明な影響を与え、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす可能性があります。（CVE-2016-8684）GraphicsMagick 1.3.25のcoders/sct.cにあるReadSCTImage関数により、リモートの攻撃者が細工されたSCTヘッダーを使用してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-8682）GraphicsMagick 1.3.25のcoders/pcx.cにあるReadPCXImage関数により、リモートの攻撃者が、メモリ割り当てエラーと「破損ファイルのファイル切り捨てエラー」を引き起こす細工された画像を使用して詳細不明な影響を与える可能性があります。（CVE-2016-8683）GraphicsMagick 1.3.25のmemory.cにあるMagickRealloc関数により、リモートの攻撃者がjpeg画像の大きなディメンションを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-9830）1.3.25以前のGraphicsMagickのcoders/meta.cにあるparse8BIM関数での整数アンダーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された8BIMチャンクを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-7800）

GraphicsMagick reports :

Multiple vulnerabilities have been found in GraphicsMagick 1.3.26 or earlier. Please refer to the CVE list for details.

Several vulnerabilities have been discovered in GraphicsMagick, a collection of image processing tool, which can cause denial of service attacks, remote file deletion, and remote command execution.

This security update removes the full support of PLT/Gnuplot decoder to prevent Gnuplot-shell based shell exploits for fixing the CVE-2016-3714 vulnerability.

The undocumented 'TMP' magick prefix no longer removes the argument file after it has been read for fixing the CVE-2016-3715 vulnerability. Since the 'TMP' feature was originally implemented, GraphicsMagick added a temporary file management subsystem which assures that temporary files are removed so this feature is not needed.

Remove support for reading input from a shell command, or writing output to a shell command, by prefixing the specified filename (containing the command) with a '|' for fixing the CVE-2016-5118 vulnerability.

  - CVE-2015-8808     Gustavo Grieco discovered an out of bound read in the     parsing of GIF files which may cause denial of service.

  - CVE-2016-2317     Gustavo Grieco discovered a stack-based buffer overflow     and two heap buffer overflows while processing SVG     images which may cause denial of service.

  - CVE-2016-2318     Gustavo Grieco discovered several segmentation faults     while processing SVG images which may cause denial of     service.

  - CVE-2016-5240     Gustavo Grieco discovered an endless loop problem caused     by negative stroke-dasharray arguments while parsing SVG     files which may cause denial of service.

  - CVE-2016-7800     Marco Grassi discovered an unsigned underflow leading to     heap overflow when parsing 8BIM chunk often attached to     JPG files which may cause denial of service.

  - CVE-2016-7996     Moshe Kaplan discovered that there is no check that the     provided colormap is not larger than 256 entries in the     WPG reader which may cause denial of service.

  - CVE-2016-7997     Moshe Kaplan discovered that an assertion is thrown for     some files in the WPG reader due to a logic error which     may cause denial of service.

  - CVE-2016-8682     Agostino Sarubbo of Gentoo discovered a stack buffer     read overflow while reading the SCT header which may     cause denial of service.

  - CVE-2016-8683     Agostino Sarubbo of Gentoo discovered a memory     allocation failure in the PCX coder which may cause     denial of service.

  - CVE-2016-8684     Agostino Sarubbo of Gentoo discovered a memory     allocation failure in the SGI coder which may cause     denial of service.

  - CVE-2016-9830     Agostino Sarubbo of Gentoo discovered a memory     allocation failure in MagickRealloc() function which may     cause denial of service.

The QuantumTransferMode function in coders/tiff.c in GraphicsMagick 1.3.25 and earlier allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a small samples per pixel value in a CMYKA TIFF file.(CVE-2017-6335)

The WPG format reader in GraphicsMagick 1.3.25 and earlier allows remote attackers to cause a denial of service (assertion failure and crash) via vectors related to a ReferenceBlob and a NULL pointer.(CVE-2016-7997)

Heap-based buffer overflow in the WPG format reader in GraphicsMagick 1.3.25 and earlier allows remote attackers to have unspecified impact via a colormap with a large number of entries. (CVE-2016-7996 )

The MagickMalloc function in magick/memory.c in GraphicsMagick 1.3.25 allows remote attackers to have unspecified impact via a crafted image, which triggers a memory allocation failure and a 'file truncation error for corrupt file.' (CVE-2016-8684)

The ReadSCTImage function in coders/sct.c in GraphicsMagick 1.3.25 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted SCT header. (CVE-2016-8682)

The ReadPCXImage function in coders/pcx.c in GraphicsMagick 1.3.25 allows remote attackers to have unspecified impact via a crafted image, which triggers a memory allocation failure and a 'file truncation error for corrupt file.' (CVE-2016-8683)

The MagickRealloc function in memory.c in Graphicsmagick 1.3.25 allows remote attackers to cause a denial of service (crash) via large dimensions in a jpeg image. (CVE-2016-9830)

Integer underflow in the parse8BIM function in coders/meta.c in GraphicsMagick 1.3.25 and earlier allows remote attackers to cause a denial of service (application crash) via a crafted 8BIM chunk, which triggers a heap-based buffer overflow. (CVE-2016-7800 )

This security update for GraphicsMagick fixes the following issues :

  - a memory allocation failure was fixed (CVE-2016-8866,     boo#1009318)

  - maliciously crafted jng files could crash the identify     utility (CVE-2016-9830, boo#1013640)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96103	Debian DSA-3746-1：graphicsmagick - 安全性更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	critical
96103	Debian DSA-3746-1：graphicsmagick 安全更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	critical
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2025/12/25	critical
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2025/12/25	critical
96132	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1511）	Nessus	SuSE Local Security Checks	2016/12/27	2026/1/7	high
110628	FreeBSD：GraphicsMagick -- 複数の脆弱性（25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba）	Nessus	FreeBSD Local Security Checks	2018/6/21	2024/9/17	critical
96103	Debian DSA-3746-1 : graphicsmagick - セキュリティ更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	critical
99533	Amazon Linux AMI：GraphicsMagick（ALAS-2017-820）	Nessus	Amazon Linux Local Security Checks	2017/4/21	2025/12/25	critical
110628	FreeBSD : GraphicsMagick -- multiple vulnerabilities (25f73c47-68a8-4a30-9cbc-1ca5eea4d6ba)	Nessus	FreeBSD Local Security Checks	2018/6/21	2024/9/17	critical
96103	Debian DSA-3746-1 : graphicsmagick - security update (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	critical
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2025/12/25	critical
96132	openSUSE Security Update : GraphicsMagick (openSUSE-2016-1511)	Nessus	SuSE Local Security Checks	2016/12/27	2026/1/7	high

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high