此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 ImageMagick 7.0.6-1 在 convert 中处理特制文件时，可导致 coders/mpc.c 中的 WriteMPCImage() 函数出现内存泄漏。 (CVE-2017-11532)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 ImageMagick 7.0.6-1 在轉換中處理特製的檔案時，可導致 coders/mpc.c 的 WriteMPCImage() 函式中發生記憶體洩漏。 (CVE-2017-11532)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the     WriteMPCImage() function in coders/mpc.c. (CVE-2017-11532)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for ImageMagick fixes the following security issues :

CVE-2017-11532: Prevent a memory leak vulnerability in the WriteMPCImage() function in coders/mpc.c via a crafted file allowing for DoS (bsc#1050129)

CVE-2018-16750: Prevent memory leak in the formatIPTCfromBuffer function (bsc#1108283)

CVE-2018-16749: Added missing NULL check in ReadOneJNGImage that allowed an attacker to cause a denial of service (WriteBlob assertion failure and application exit) via a crafted file (bsc#1108282)

CVE-2018-16642: The function InsertRow allowed remote attackers to cause a denial of service via a crafted image file due to an out-of-bounds write (bsc#1107616)

CVE-2018-16640: Prevent memory leak in the function ReadOneJNGImage (bsc#1107619)

CVE-2018-16643: The functions ReadDCMImage, ReadPWPImage, ReadCALSImage, and ReadPICTImage did check the return value of the fputc function, which allowed remote attackers to cause a denial of service via a crafted image file (bsc#1107612)

CVE-2018-16644: Added missing check for length in the functions ReadDCMImage and ReadPICTImage, which allowed remote attackers to cause a denial of service via a crafted image (bsc#1107609)

CVE-2018-16645: Prevent excessive memory allocation issue in the functions ReadBMPImage and ReadDIBImage, which allowed remote attackers to cause a denial of service via a crafted image file (bsc#1107604)

CVE-2018-16413: Prevent heap-based buffer over-read in the PushShortPixel function leading to DoS (bsc#1106989)

This update also relaxes the restrictions of use of Postscript like formats to 'write' only. (bsc#1105592)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-1 が細工されたファイルを convert で処理するとき、coders/mpc.c の WriteMPCImage() 関数でメモリリークが発生する可能性があります。 （CVE-2017-11532）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2017-11532：DoSを可能にする細工されたファイルを介して、coders/mpc.cのWriteMPCImage()関数でのメモリリーク脆弱性を防ぎます（bsc#1050129）

CVE-2018-16750：formatIPTCfromBuffer関数のメモリリークを防ぎます（bsc#1108283）。

CVE-2018-16749：- ReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こすことができました（bsc#1108282）。

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

この更新では、「書き込み」のみを行うフォーマットのようなPostscriptの使用制限も緩和されます。（bsc#1105592）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12672：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052720）

  - CVE-2017-13060：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055065）

  - CVE-2017-12670：特別に細工されたMAT画像は、アサーション失敗およびDoSが発生する可能性があります（bsc#1052731）

  - CVE-2017-10800：特別に細工されたMAT画像がメモリのサービス拒否が発生する可能性があります（bsc#1047044）

  - CVE-2017-13648：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1055434）

  - CVE-2017-12564：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052468）

  - CVE-2017-12675：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1052710）

  - CVE-2017-14326：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1058640）

  - CVE-2017-17881：メモリリークの脆弱性により、MAT画像ファイルを介してDoSが可能でした（bsc#1074123）

  - CVE-2017-11449：7.0.6-1より前のImageMagickのcoders/mpc.cのリモートサービス拒否（boo#1049373）

  - CVE-2017-11532：coders/mpc.cのWriteMPCImageにおけるメモリリーク（boo#1050129）

  - CVE-2017-16547：magick/render.cのDrawImage関数における不適切なメモリ管理により、サービス拒否が発生する可能性があります（boo#1067177）

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - pwp.cのメモリリーク（boo#1051412）

このImageMagickの更新では、次の問題が修正されています。

CVE-2017-14997：ImageMagickにより、coders/pict.cのReadPICTImageの整数アンダーフローのため、リモート攻撃者がサービス拒否（過剰なメモリ割り当て）を引き起こすことができました。（bsc#1112399）

CVE-2018-16644：pictコーダーのセキュリティ修正の回帰が修正されました（bsc#1107609）

CVE-2017-11532：ImageMagickが細工されたファイルをconvertで処理すると、coders/mpc.cのWriteMPCImage()関数でメモリリークが発生する可能性があります。（bsc#1050129）

CVE-2017-11639：cipコーダーのセキュリティ修正の回帰が修正されました（bsc#1050635）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2017-11532：DoSを可能にする細工されたファイルを介して、coders/mpc.cのWriteMPCImage()関数でのメモリリーク脆弱性を防ぎます（bsc#1050129）

  - CVE-2018-16750：formatIPTCfromBuffer関数のメモリリークを防ぎます（bsc#1108283）。

  - CVE-2018-16749：- ReadOneJNGImageにNULLチェックがないため、攻撃者が細工したファイルを介してサービス拒否（WriteBlobアサーションエラーやアプリケーション終了）を引き起こすことができました（bsc#1108282）。

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

この更新では、「書き込み」のみを行うフォーマットのようなPostscriptの使用制限も緩和されます。（bsc#1105592）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for GraphicsMagick fixes the following issues :

Security issues fixed :

  - CVE-2017-12672: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1052720)

  - CVE-2017-13060: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1055065)

  - CVE-2017-12670: Specially crafted MAT images may lead to     an assertion failure and DoS (bsc#1052731)

  - CVE-2017-10800: Specially crafted MAT images may lead to     memory denial of service (bsc#1047044)

  - CVE-2017-13648: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1055434)

  - CVE-2017-12564: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1052468)

  - CVE-2017-12675: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1052710)

  - CVE-2017-14326: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1058640)

  - CVE-2017-17881: Memory leak vulnerability allowed DoS     via MAT image files (bsc#1074123)

  - CVE-2017-11449: coders/mpc.c in ImageMagick before     7.0.6-1 remote denial of service (boo#1049373)

  - CVE-2017-11532: Memory Leak in WriteMPCImage() in     coders/mpc.c (boo#1050129)

  - CVE-2017-16547: Incorrect memory management in DrawImage     function in magick/render.c could lead to denial of     service (boo#1067177)

  - CVE-2017-18022: Fixed memory leak vulnerability in     MontageImageCommand in MagickWand/montage.c     (bsc#1074975)

  - Memory leak in pwp.c (boo#1051412)

This update for ImageMagick fixes the following issues :

CVE-2017-14997: ImageMagick allowed remote attackers to cause a denial of service (excessive memory allocation) because of an integer underflow in ReadPICTImage in coders/pict.c. (bsc#1112399)

CVE-2018-16644: A regression in the security fix for the pict coder was fixed (bsc#1107609)

CVE-2017-11532: When ImageMagick processed a crafted file in convert, it could lead to a Memory Leak in the WriteMPCImage() function in coders/mpc.c. (bsc#1050129)

CVE-2017-11639: A regression in the security fix in the cip coder was fixed (bsc#1050635)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following security issues :

  - CVE-2017-11532: Prevent a memory leak vulnerability in     the WriteMPCImage() function in coders/mpc.c via a     crafted file allowing for DoS (bsc#1050129)

  - CVE-2018-16750: Prevent memory leak in the     formatIPTCfromBuffer function (bsc#1108283)

  - CVE-2018-16749: Added missing NULL check in     ReadOneJNGImage that allowed an attacker to cause a     denial of service (WriteBlob assertion failure and     application exit) via a crafted file (bsc#1108282)

  - CVE-2018-16642: The function InsertRow allowed remote     attackers to cause a denial of service via a crafted     image file due to an out-of-bounds write (bsc#1107616)

  - CVE-2018-16640: Prevent memory leak in the function     ReadOneJNGImage (bsc#1107619)

  - CVE-2018-16643: The functions ReadDCMImage,     ReadPWPImage, ReadCALSImage, and ReadPICTImage did check     the return value of the fputc function, which allowed     remote attackers to cause a denial of service via a     crafted image file (bsc#1107612)

  - CVE-2018-16644: Added missing check for length in the     functions ReadDCMImage and ReadPICTImage, which allowed     remote attackers to cause a denial of service via a     crafted image (bsc#1107609)

  - CVE-2018-16645: Prevent excessive memory allocation     issue in the functions ReadBMPImage and ReadDIBImage,     which allowed remote attackers to cause a denial of     service via a crafted image file (bsc#1107604)

  - CVE-2018-16413: Prevent heap-based buffer over-read in     the PushShortPixel function leading to DoS (bsc#1106989)

This update also relaxes the restrictions of use of Postscript like formats to 'write' only. (bsc#1105592)

This update was imported from the SUSE:SLE-12:Update update project.

This updates fixes numerous vulnerabilities in imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed DPX, RLE, CIN, DIB, EPT, MAT, VST, PNG, JNG, MNG, DVJU, JPEG, TXT, PES, MPC, UIL, PS, PALM, CIP, TIFF, ICON, MAGICK, DCM, MSL, WMF, MIFF, PCX, SUN, PSD, MVG, PWP, PICT, PDB, SFW, or XCF files are processed.

For Debian 7 'Wheezy', these problems have been fixed in version 6.7.7.10-5+deb7u16.

We recommend that you upgrade your imagemagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
102889	Debian DLA-1081-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
220431	Linux Distros 未修补的漏洞: CVE-2017-11532	Nessus	Misc.	2025/3/4	2025/9/4	medium
220431	Linux Distros 未修補弱點：CVE-2017-11532	Nessus	Misc.	2025/3/4	2025/9/4	medium
220431	Linux Distros Unpatched Vulnerability : CVE-2017-11532	Nessus	Misc.	2025/3/4	2025/9/4	medium
118078	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:3095-1)	Nessus	SuSE Local Security Checks	2018/10/12	2024/7/31	high
220431	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11532	Nessus	Misc.	2025/3/4	2025/9/4	medium
118078	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:3095-1）	Nessus	SuSE Local Security Checks	2018/10/12	2024/7/31	high
106064	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-35）	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	high
119041	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:3808-1）	Nessus	SuSE Local Security Checks	2018/11/20	2024/7/22	medium
118192	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1181）	Nessus	SuSE Local Security Checks	2018/10/18	2024/7/30	high
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
106064	openSUSE Security Update : GraphicsMagick (openSUSE-2018-35)	Nessus	SuSE Local Security Checks	2018/1/16	2025/11/3	high
119041	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:3808-1)	Nessus	SuSE Local Security Checks	2018/11/20	2024/7/22	medium
118192	openSUSE Security Update : ImageMagick (openSUSE-2018-1181)	Nessus	SuSE Local Security Checks	2018/10/18	2024/7/30	high
102889	Debian DLA-1081-1 : imagemagick security update	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical

检测

插件搜索

critical

critical

medium

medium

medium

high

medium

high

high

medium

high

critical

high

medium

high

critical