此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.6-1中，在 coders/mat.c 的 ReadMATImage 函式中發現缺少 NULL 檢查弱點，攻擊者可藉以在 image.c 的 DestroyImageInfo 中造成拒絕服務 (宣告失敗)。 (CVE-2017-12434)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄露或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-1中，在 coders/mat.c 的 ReadMATImage 函数中发现缺少空检查漏洞，攻击者可利用此漏洞对 image.c 的 DestroyImageInfo 造成拒绝服务（断言失败）。 (CVE-2017-12434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

この更新では、imagemagickの複数の脆弱性を修正しています：無効な形式のイメージファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリリーク、任意のコード実行が引き起こされる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-1では、coders/mat.c の ReadMATImage 関数に NULL チェック欠落の脆弱性が見つかりました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否（アサーションエラー）を引き起こす可能性があります。 （CVE-2017-12434）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1055065]

  - CVE-2017-11724quantum_info およびbsc#1051446clone_info データ構造を含む、coders/mat.c の ReadMATImage 関数にあるメモリ漏洩の脆弱性を修正しました[ ]。

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731]。

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732]

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323]

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434]

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーションエラーを引き起こす可能性がありましたbsc#1052550]

  - CVE-2017-12675多次元データ coders/mat.c に対するチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しましたbsc#1058640]

  - CVE-2017-11644変換における細工されたファイルの処理により、coders/mat.c 内の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855。

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751]

  - CVE-2017-17881coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。この脆弱性により、攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性がありましたbsc#1074123

  - CVE-2017-1000476攻撃者がサービス拒否を引き起こす可能性のある、coders/dds.c の ReadDDSInfo 関数にある CPU 枯渇を回避しますbsc#1074610]

  - CVE-2017-9409攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、mpc.c の ReadMPCImage 関数のメモリリークの脆弱性を修正しましたbsc#1042948]

  - CVE-2017-11449coders/mpc は検索可能なストリームを有効化しないため、ブロブサイズを検証できませんでした。これにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、stdin から受信したイメージを通じて詳細不明なその他の影響を及ぼしたりすることが可能でしたbsc#1049373

  - CVE-2017-12430coders/mpc.c の ReadMPCImage 関数のメモリ枯渇により、攻撃者が DoS を引き起こす可能性がありますbsc#1052252

  - CVE-2017-12642bsc#1052771DoS を可能にする細工されたファイルを介し、coders\mpc.c の ReadMPCImage にあるメモリリークの脆弱性を回避します  ]

  - CVE-2017-14249MagickCore/cache.c の GetPixelCacheTileSize でのゼロ除算を引き起こす EOF チェックが coders/mpc.c の ReadMPCImage で間違って処理されることで、リモートの攻撃者が細工されたファイルでサービス拒否を引き起こす可能性がありますbsc#1058082

  - CVE-2017-1000445サービス拒否を引き起こす可能性のある NULL ポインターチェックを MagickCore コンポーネントに追加しましたbsc#1074425]。

  - CVE-2017-11751リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の WritePICONImage 関数におけるメモリリークの脆弱性を修正しましたbsc#1051412]

  - CVE-2017-17680攻撃者が細工されたbsc#1072902xpmイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2017-17882攻撃者が細工されたbsc#1074122XPMイメージファイルを介してサービス拒否を引き起こす可能性のある、coders/xpm.c の ReadXPMImage 関数にあるメモリリークの脆弱性を修正しました []

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973]

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1055065

  - CVE-2017-11724quantum_info および clone_info データ構造を伴う coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1051446]

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーション失敗を引き起こす可能性があります。bsc#1052550

  - CVE-2017-12675多次元データ coders/mat.c に対する欠落していたチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1058640

  - CVE-2017-11644変換で細工されたファイルを処理すると、coders/mat.c の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751

  - CVE-2017-17881攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1074123

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5246coders/pattern.c の ReadPATTERNImage のメモリ漏洩の脆弱性を修正しましたbsc#1074973

  - CVE-2017-18022MagickWand/montage.c の MontageImageCommand におけるメモリ漏洩の脆弱性を修正しましたbsc#1074975

  - CVE-2018-5247coders/rla.c の ReadRLAImage でのメモリ漏洩の脆弱性を修正しましたbsc#1074969

  - CVE-2017-12672攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052720]

  - CVE-2017-13060攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1055065

  - CVE-2017-11724quantum_info および clone_info データ構造を伴う coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1051446]

  - CVE-2017-12670coders/mat.c に検証を追加し、MagickCore/image.c の DestroyImage 関数のアサーション失敗を防ぎます。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052731

  - CVE-2017-12667coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1052732

  - CVE-2017-13146coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055323

  - CVE-2017-10800coders/mat.c で MATLAB 画像を処理することにより、MAT オブジェクトに指定されたサイズが実際のデータ量より大きい場合、ReadMATImage() でサービス拒否OOMを引き起こす可能性がありますbsc#1047044]

  - CVE-2017-13648coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1055434

  - CVE-2017-11141setImageExtent 呼び出しの不適切な順序に関連する、細工された MAT ファイルを介してメモリ枯渇を引き起こす可能性があった、coders\mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1047898

  - CVE-2017-11529coders/mat.c の ReadMATImage 関数により、リモートの攻撃者が、細工されたファイルを介してサービス拒否メモリ漏洩を引き起こすことが可能でしたbsc#1050120]

  - CVE-2017-12564攻撃者がサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性が修正されましたbsc#1052468]

  - CVE-2017-12434coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、攻撃者が image.c の DestroyImageInfo でサービス拒否アサーション失敗を引き起こす可能性があります。bsc#1052550

  - CVE-2017-12675多次元データ coders/mat.c に対する欠落していたチェックを追加しました。これにより、MagickCore/constitute.c の ReadImage 関数のメモリリークを引き起こす可能性がありました。これにより、攻撃者がサービス拒否を引き起こす可能性がありました。bsc#1052710

  - CVE-2017-14326攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数のメモリリークの脆弱性を修正しました。bsc#1058640

  - CVE-2017-11644変換で細工されたファイルを処理すると、coders/mat.c の ReadMATImage() 関数でメモリリークが発生する可能性がありますbsc#1050606]

  - CVE-2017-13658coders/mat.c の ReadMATImage 関数に欠落している NULL チェックを追加しました。これにより、MagickCore/image.c の DestroyImageInfo 関数にサービス拒否アサーション失敗とアプリケーション終了が起こる可能性があります。bsc#1055855

  - CVE-2017-14533coders/mat.c の ReadMATImage 関数のメモリ漏洩の脆弱性を修正しましたbsc#1059751

  - CVE-2017-17881攻撃者が細工された MAT 画像ファイルを介してサービス拒否を引き起こす可能性のある、coders/mat.c の ReadMATImage 関数にあるメモリリークの脆弱性を修正しました。bsc#1074123

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update fixes several vulnerabilities in imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed image files are processed.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick 7.0.6-1, a missing NULL check vulnerability was found in the function ReadMATImage in     coders/mat.c, which allows attackers to cause a denial of service (assertion failure) in DestroyImageInfo     in image.c. (CVE-2017-12434)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-12672: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052720).

  - CVE-2017-13060: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1055065).

  - CVE-2017-11724: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c involving the     quantum_info and clone_info data structures     (bsc#1051446).

  - CVE-2017-12670: Added validation in coders/mat.c to     prevent an assertion failure in the function     DestroyImage in MagickCore/image.c, which allowed     attackers to cause a denial of service (bsc#1052731).

  - CVE-2017-12667: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1052732).

  - CVE-2017-13146: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055323).

  - CVE-2017-10800: Processing MATLAB images in coders/mat.c     could have lead to a denial of service (OOM) in     ReadMATImage() if the size specified for a MAT Object     was larger than the actual amount of data (bsc#1047044)

  - CVE-2017-13648: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055434).

  - CVE-2017-11141: Fixed a memory leak vulnerability in the     function ReadMATImage in coders\mat.c that could have     caused memory exhaustion via a crafted MAT file, related     to incorrect ordering of a SetImageExtent call     (bsc#1047898).

  - CVE-2017-11529: The ReadMATImage function in     coders/mat.c allowed remote attackers to cause a denial     of service (memory leak) via a crafted file     (bsc#1050120).

  - CVE-2017-12564: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052468).

  - CVE-2017-12434: Added a missing NULL check in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (assertion     failure) in DestroyImageInfo in image.c (bsc#1052550).

  - CVE-2017-12675: Added a missing check for     multidimensional data coders/mat.c, that could have lead     to a memory leak in the function ReadImage in     MagickCore/constitute.c, which allowed attackers to     cause a denial of service (bsc#1052710).

  - CVE-2017-14326: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1058640).

  - CVE-2017-11644: Processesing a crafted file in convert     could have lead to a memory leak in the ReadMATImage()     function in coders/mat.c (bsc#1050606).

  - CVE-2017-13658: Added a missing NULL check in the     ReadMATImage function in coders/mat.c, which could have     lead to a denial of service (assertion failure and     application exit) in the DestroyImageInfo function in     MagickCore/image.c (bsc#1055855).

  - CVE-2017-14533: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1059751).

  - CVE-2017-17881: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted MAT     image file (bsc#1074123).

  - CVE-2017-1000476: Prevent CPU exhaustion in the function     ReadDDSInfo in coders/dds.c, which allowed attackers to     cause a denial of service (bsc#1074610).

  - CVE-2017-9409: Fixed a memory leak vulnerability in the     function ReadMPCImage in mpc.c, which allowed attackers     to cause a denial of service via a crafted file     (bsc#1042948).

  - CVE-2017-11449: coders/mpc did not enable seekable     streams and thus could not validate blob sizes, which     allowed remote attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via an image received from stdin (bsc#1049373)

  - CVE-2017-12430: A memory exhaustion in the function     ReadMPCImage in coders/mpc.c allowed attackers to cause     DoS (bsc#1052252)

  - CVE-2017-12642: Prevent a memory leak vulnerability in     ReadMPCImage in coders\mpc.c via crafted file allowing     for DoS (bsc#1052771)

  - CVE-2017-14249: A mishandled EOF check in ReadMPCImage     in coders/mpc.c that lead to a division by zero in     GetPixelCacheTileSize in MagickCore/cache.c allowed     remote attackers to cause a denial of service via a     crafted file (bsc#1058082)

  - CVE-2017-1000445: Added a NUL pointer check in the     MagickCore component that might have lead to denial of     service (bsc#1074425).

  - CVE-2017-11751: Fixed a memory leak vulnerability in the     function WritePICONImage in coders/xpm.c that allowed     remote attackers to cause a denial of service via a     crafted file (bsc#1051412).

  - CVE-2017-17680: Fixed a memory leak vulnerability in the     function ReadXPMImage in coders/xpm.c, which allowed     attackers to cause a denial of service via a crafted xpm     image file (bsc#1072902).

  - CVE-2017-17882: Fixed a memory leak vulnerability in the     function ReadXPMImage in coders/xpm.c, which allowed     attackers to cause a denial of service via a crafted XPM     image file (bsc#1074122).

  - CVE-2018-5246: Fixed memory leak vulnerability in     ReadPATTERNImage in coders/pattern.c (bsc#1074973).

  - CVE-2017-18022: Fixed memory leak vulnerability in     MontageImageCommand in MagickWand/montage.c     (bsc#1074975)

  - CVE-2018-5247: Fixed memory leak vulnerability in     ReadRLAImage in coders/rla.c (bsc#1074969)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2018-5246: Fixed memory leak vulnerability in     ReadPATTERNImage in coders/pattern.c (bsc#1074973)

  - CVE-2017-18022: Fixed memory leak vulnerability in     MontageImageCommand in MagickWand/montage.c     (bsc#1074975)

  - CVE-2018-5247: Fixed memory leak vulnerability in     ReadRLAImage in coders/rla.c (bsc#1074969)

  - CVE-2017-12672: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052720)

  - CVE-2017-13060: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1055065)

  - CVE-2017-11724: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c involving the     quantum_info and clone_info data structures     (bsc#1051446)

  - CVE-2017-12670: Added validation in coders/mat.c to     prevent an assertion failure in the function     DestroyImage in MagickCore/image.c, which allowed     attackers to cause a denial of service (bsc#1052731)

  - CVE-2017-12667: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1052732)

  - CVE-2017-13146: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055323)

  - CVE-2017-10800: Processing MATLAB images in coders/mat.c     could have lead to a denial of service (OOM) in     ReadMATImage() if the size specified for a MAT Object     was larger than the actual amount of data (bsc#1047044)

  - CVE-2017-13648: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055434)

  - CVE-2017-11141: Fixed a memory leak vulnerability in the     function ReadMATImage in coders\mat.c that could have     caused memory exhaustion via a crafted MAT file, related     to incorrect ordering of a SetImageExtent call     (bsc#1047898)

  - CVE-2017-11529: The ReadMATImage function in     coders/mat.c allowed remote attackers to cause a denial     of service (memory leak) via a crafted file     (bsc#1050120)

  - CVE-2017-12564: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052468)

  - CVE-2017-12434: Added a missing NULL check in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (assertion     failure) in DestroyImageInfo in image.c (bsc#1052550)

  - CVE-2017-12675: Added a missing check for     multidimensional data coders/mat.c, that could have lead     to a memory leak in the function ReadImage in     MagickCore/constitute.c, which allowed attackers to     cause a denial of service (bsc#1052710)

  - CVE-2017-14326: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1058640)

  - CVE-2017-11644: Processesing a crafted file in convert     could have lead to a memory leak in the ReadMATImage()     function in coders/mat.c (bsc#1050606)

  - CVE-2017-13658: Added a missing NULL check in the     ReadMATImage function in coders/mat.c, which could have     lead to a denial of service (assertion failure and     application exit) in the DestroyImageInfo function in     MagickCore/image.c (bsc#1055855)

  - CVE-2017-14533: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1059751)

  - CVE-2017-17881: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted MAT     image file (bsc#1074123)

This update was imported from the SUSE:SLE-12:Update update project.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2018-5246: Fixed memory leak vulnerability in     ReadPATTERNImage in coders/pattern.c (bsc#1074973)

  - CVE-2017-18022: Fixed memory leak vulnerability in     MontageImageCommand in MagickWand/montage.c     (bsc#1074975)

  - CVE-2018-5247: Fixed memory leak vulnerability in     ReadRLAImage in coders/rla.c (bsc#1074969)

  - CVE-2017-12672: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052720)

  - CVE-2017-13060: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1055065)

  - CVE-2017-11724: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c involving the     quantum_info and clone_info data structures     (bsc#1051446)

  - CVE-2017-12670: Added validation in coders/mat.c to     prevent an assertion failure in the function     DestroyImage in MagickCore/image.c, which allowed     attackers to cause a denial of service (bsc#1052731)

  - CVE-2017-12667: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1052732)

  - CVE-2017-13146: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055323)

  - CVE-2017-10800: Processing MATLAB images in coders/mat.c     could have lead to a denial of service (OOM) in     ReadMATImage() if the size specified for a MAT Object     was larger than the actual amount of data (bsc#1047044)

  - CVE-2017-13648: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055434)

  - CVE-2017-11141: Fixed a memory leak vulnerability in the     function ReadMATImage in coders\mat.c that could have     caused memory exhaustion via a crafted MAT file, related     to incorrect ordering of a SetImageExtent call     (bsc#1047898)

  - CVE-2017-11529: The ReadMATImage function in     coders/mat.c allowed remote attackers to cause a denial     of service (memory leak) via a crafted file     (bsc#1050120)

  - CVE-2017-12564: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052468)

  - CVE-2017-12434: Added a missing NULL check in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (assertion     failure) in DestroyImageInfo in image.c (bsc#1052550)

  - CVE-2017-12675: Added a missing check for     multidimensional data coders/mat.c, that could have lead     to a memory leak in the function ReadImage in     MagickCore/constitute.c, which allowed attackers to     cause a denial of service (bsc#1052710)

  - CVE-2017-14326: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1058640)

  - CVE-2017-11644: Processesing a crafted file in convert     could have lead to a memory leak in the ReadMATImage()     function in coders/mat.c (bsc#1050606)

  - CVE-2017-13658: Added a missing NULL check in the     ReadMATImage function in coders/mat.c, which could have     lead to a denial of service (assertion failure and     application exit) in the DestroyImageInfo function in     MagickCore/image.c (bsc#1055855)

  - CVE-2017-14533: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1059751)

  - CVE-2017-17881: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted MAT     image file (bsc#1074123)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104403	Debian DSA-4019-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/6	2025/11/14	critical
220493	Linux Distros 未修補弱點：CVE-2017-12434	Nessus	Misc.	2025/3/4	2025/9/15	medium
104403	Debian DSA-4019-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/11/6	2025/11/14	critical
220493	Linux Distros 未修补的漏洞: CVE-2017-12434	Nessus	Misc.	2025/3/4	2025/9/15	medium
104403	DebianDSA-4019-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2025/11/14	critical
220493	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12434	Nessus	Misc.	2025/3/4	2025/9/15	medium
106186	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0132-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
106221	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-61)	Nessus	SuSE Local Security Checks	2018/1/22	2025/11/3	high
106184	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0130-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
104403	Debian DSA-4019-1 : imagemagick - security update	Nessus	Debian Local Security Checks	2017/11/6	2025/11/14	critical
220493	Linux Distros Unpatched Vulnerability : CVE-2017-12434	Nessus	Misc.	2025/3/4	2025/9/15	medium
106186	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0132-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high
106221	openSUSE Security Update : ImageMagick (openSUSE-2018-61)	Nessus	SuSE Local Security Checks	2018/1/22	2025/11/3	high
106184	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0130-1)	Nessus	SuSE Local Security Checks	2018/1/19	2025/11/3	high

检测

插件搜索

critical

medium

critical

medium

critical

medium

high

high

high

critical

medium

high

high

high