Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.7-1 Q16中，在 magick/cache.c 的 PersistPixelCache 函式中發現一個記憶體洩漏弱點，攻擊者可藉此透過特製的檔案造成拒絕服務 (coders/mpc.c 內 ReadMPCImage 中的記憶體消耗)。 (CVE-2017-14325)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.7-1 Q16では、magick/cache.c の PersistPixelCache 関数にメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否（coders/mpc.c の ReadMPCImage でのメモリ消費）を引き起こす可能性があります。 （CVE-2017-14325）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.7-1 Q16中，在 magick/cache.c 的函数 PersistPixelCache 中发现一个内存泄露漏洞，可允许攻击者通过特制的文件造成拒绝服务（coders/mpc.c 中 ReadMPCImage 的内存消耗）。 (CVE-2017-14325)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - CVE-2017-14325: ImageMagick では、magick/cache.c の関数 PersistPixelCache でメモリリークの脆弱性が見つかったため、攻撃者が、細工されたファイルを介して、サービス拒否 (coders/mpc.c の ReadMPCImage でのメモリ消費) を引き起こす可能性がありました。[bsc#1058635]

  - CVE-2017-17887: ImageMagick では、magick/cache.c の関数 GetImagePixelCache でメモリリークの脆弱性が見つかったため、攻撃者が、ReadOneMNGImage で処理された細工された MNG 画像ファイルを介して、サービス拒否を引き起こす可能性がありました。
    [bsc#1074117]

  - CVE-2017-18250: MagickCore/opencl.c の関数 LogOpenCLBuildFailure で NULL ポインター逆参照の脆弱性が見つかったため、細工されたファイルを介してサービス拒否が発生する可能性がありました。[bsc#1087039]

  - CVE-2017-18251: coders/gif.c の関数 ReadPCDImage でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - CVE-2017-18252: MagicKKand/mogrify.c の MogrifyImageList 関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。[bsc#1087033]

  - CVE-2017-18254: coders/gif.c の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、細工されたファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - CVE-2018-8960: ImageMagick の coders/tiff.c の ReadTIFFImage 関数が、メモリ割り当てを適切に制限していなかったため、ヒープベースのバッファオーバーリードが発生する可能性がありました。[bsc#1086782]

  - CVE-2018-9018: coders/png.c の ReadMNGImage 関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。(bsc#1086773)

  - CVE-2018-9135: coders/webp.c の IsWEBPImageLossless 内のヒープベースのバッファオーバーリードが、サービス拒否につながる可能性がありました。[bsc#1087825]

  - CVE-2018-10177:ImageMagick では、coders/png.c ファイルの ReadOneMNGImage 関数で無限ループがありました。リモート攻撃者が、この脆弱性を悪用し、細工した mng ファイルを介してサービス拒否を引き起こす可能性があります。
    [bsc#1089781]

  - CVE-2017-10928: token.c の GetNextToken 関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.c の GetUserSpaceColong eedValue 関数で誤って処理された細工された SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick 7.0.7-1 Q16, a memory leak vulnerability was found in the function PersistPixelCache in     magick/cache.c, which allows attackers to cause a denial of service (memory consumption in ReadMPCImage in     coders/mpc.c) via a crafted file. (CVE-2017-14325)

Note that Nessus relies on the presence of the package as reported by the vendor.

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2017-14325：ImageMagickでは、magick/cache.cの関数PersistPixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、細工されたファイルを介して、サービス拒否（coders/mpc.cのReadMPCImageでのメモリ消費）を引き起こす可能性がありました。（bsc#1058635）

  - CVE-2017-17887：ImageMagickでは、magick/cache.cの関数GetImagePixelCacheでメモリリークの脆弱性が見つかったため、攻撃者が、ReadOneMNGImageで処理された細工されたMNG画像ファイルを介して、サービス拒否を引き起こす可能性がありました。
    [bsc#1074117]

  - CVE-2017-18250：MagickCore/opencl.cの関数LogOpenCLBuildFailureでNULLポインター逆参照の脆弱性が見つかったため、細工されたファイルを介してサービス拒否が発生する可能性がありました。（bsc#1087039）

  - CVE-2017-18251：coders/gif.cの関数ReadPCDImageでメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087037]

  - CVE-2017-18252：MagicKKand/mogrify.cのMogrifyImageList関数では、攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がありました。（bsc#1087033）

  - CVE-2017-18254：coders/gif.cのWriteGIFImage関数でメモリリークの脆弱性が見つかり、ファイルを介したサービス拒否につながる可能性がありました。
    [bsc#1087027]

  - CVE-2018-8960：ImageMagickのcoders/tiff.cのReadTIFFImage関数が、メモリ割り当てを適切に制限していなかったため、ヒープベースのバッファオーバーリードが発生する可能性がありました。（bsc#1086782）

  - CVE-2018-9018：coders/png.cのReadMNGImage関数内のゼロ除算。攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性がありました。（bsc#1086773）

  - CVE-2018-9135：coders/webp.cのIsWEBPImageLossless内のヒープベースのバッファオーバーリードが、サービス拒否につながる可能性がありました。（bsc#1087825）

  - CVE-2018-10177：ImageMagickでは、coders/png.cファイルのReadOneMNGImage関数で無限ループがありました。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してサービス拒否を引き起こす可能性があります。
    [bsc#1089781]

  - CVE-2017-10928：token.cのGetNextToken関数でのヒープベースのバッファオーバーリードにより、攻撃者が、coders/svg.cのGetUserSpaceColong eedValue関数で誤って処理された細工されたSVGドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりする可能性がありました。
    [bsc#1047356]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for ImageMagick fixes the following issues :

  - CVE-2017-14325: In ImageMagick, a memory leak     vulnerability was found in the function     PersistPixelCache in magick/cache.c, which allowed     attackers to cause a denial of service (memory     consumption in ReadMPCImage in coders/mpc.c) via a     crafted file. [bsc#1058635]

  - CVE-2017-17887: In ImageMagick, a memory leak     vulnerability was found in the function     GetImagePixelCache in magick/cache.c, which allowed     attackers to cause a denial of service via a crafted MNG     image file that is processed by ReadOneMNGImage.
    [bsc#1074117]

  - CVE-2017-18250: A NULL pointer dereference vulnerability     was found in the function LogOpenCLBuildFailure in     MagickCore/opencl.c, which could lead to a denial of     service via a crafted file. [bsc#1087039]

  - CVE-2017-18251: A memory leak vulnerability was found in     the function ReadPCDImage in coders/pcd.c, which could     lead to a denial of service via a crafted file.
    [bsc#1087037]

  - CVE-2017-18252: The MogrifyImageList function in     MagickWand/mogrify.c could allow attackers to cause a     denial of service via a crafted file. [bsc#1087033]

  - CVE-2017-18254: A memory leak vulnerability was found in     the function WriteGIFImage in coders/gif.c, which could     lead to denial of service via a crafted file.
    [bsc#1087027]

  - CVE-2018-8960: The ReadTIFFImage function in     coders/tiff.c in ImageMagick did not properly restrict     memory allocation, leading to a heap-based buffer     over-read. [bsc#1086782]

  - CVE-2018-9018: divide-by-zero in the ReadMNGImage     function of coders/png.c. Attackers could leverage this     vulnerability to cause a crash and denial of service via     a crafted mng file. [bsc#1086773]

  - CVE-2018-9135: heap-based buffer over-read in     IsWEBPImageLossless in coders/webp.c could lead to     denial of service. [bsc#1087825]

  - CVE-2018-10177: In ImageMagick, there was an infinite     loop in the ReadOneMNGImage function of the coders/png.c     file. Remote attackers could leverage this vulnerability     to cause a denial of service via a crafted mng file.
    [bsc#1089781]

  - CVE-2017-10928: a heap-based buffer over-read in the     GetNextToken function in token.c could allow attackers     to obtain sensitive information from process memory or     possibly have unspecified other impact via a crafted SVG     document that is mishandled in the     GetUserSpaceCoordinateValue function in coders/svg.c.
    [bsc#1047356]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following issues :

  - CVE-2017-14325: In ImageMagick, a memory leak     vulnerability was found in the function     PersistPixelCache in magick/cache.c, which allowed     attackers to cause a denial of service (memory     consumption in ReadMPCImage in coders/mpc.c) via a     crafted file. [bsc#1058635]

  - CVE-2017-17887: In ImageMagick, a memory leak     vulnerability was found in the function     GetImagePixelCache in magick/cache.c, which allowed     attackers to cause a denial of service via a crafted MNG     image file that is processed by ReadOneMNGImage.
    [bsc#1074117]

  - CVE-2017-18250: A NULL pointer dereference vulnerability     was found in the function LogOpenCLBuildFailure in     MagickCore/opencl.c, which could lead to a denial of     service via a crafted file. [bsc#1087039]

  - CVE-2017-18251: A memory leak vulnerability was found in     the function ReadPCDImage in coders/pcd.c, which could     lead to a denial of service via a crafted file.
    [bsc#1087037]

  - CVE-2017-18252: The MogrifyImageList function in     MagickWand/mogrify.c could allow attackers to cause a     denial of service via a crafted file. [bsc#1087033]

  - CVE-2017-18254: A memory leak vulnerability was found in     the function WriteGIFImage in coders/gif.c, which could     lead to denial of service via a crafted file.
    [bsc#1087027]

  - CVE-2018-8960: The ReadTIFFImage function in     coders/tiff.c in ImageMagick did not properly restrict     memory allocation, leading to a heap-based buffer     over-read. [bsc#1086782]

  - CVE-2018-9018: divide-by-zero in the ReadMNGImage     function of coders/png.c. Attackers could leverage this     vulnerability to cause a crash and denial of service via     a crafted mng file. [bsc#1086773]

  - CVE-2018-9135: heap-based buffer over-read in     IsWEBPImageLossless in coders/webp.c could lead to     denial of service. [bsc#1087825]

  - CVE-2018-10177: In ImageMagick, there was an infinite     loop in the ReadOneMNGImage function of the coders/png.c     file. Remote attackers could leverage this vulnerability     to cause a denial of service via a crafted mng file.
    [bsc#1089781]

  - CVE-2017-10928: a heap-based buffer over-read in the     GetNextToken function in token.c could allow attackers     to obtain sensitive information from process memory or     possibly have unspecified other impact via a crafted SVG     document that is mishandled in the     GetUserSpaceCoordinateValue function in coders/svg.c.
    [bsc#1047356]

This update was imported from the SUSE:SLE-12:Update update project.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3681-1 advisory.

    It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or     automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could     exploit this to cause a denial of service or possibly execute code with the privileges of the user     invoking the program.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220765	Linux Distros 未修補弱點：CVE-2017-14325	Nessus	Misc.	2025/3/4	2025/3/4	medium
220765	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14325	Nessus	Misc.	2025/3/4	2025/3/4	medium
220765	Linux Distros 未修补的漏洞: CVE-2017-14325	Nessus	Misc.	2025/3/4	2025/3/4	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
109715	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-442)	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
220765	Linux Distros Unpatched Vulnerability : CVE-2017-14325	Nessus	Misc.	2025/3/4	2025/3/4	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
109673	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:1178-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
109673	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:1178-1)	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
109715	openSUSE Security Update : ImageMagick (openSUSE-2018-442)	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick vulnerabilities (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical

检测

插件搜索

medium

medium

medium

critical

high

critical

medium

critical

high

high

high

critical