远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-5974-1 公告中提及的多个漏洞影响。

  - 在 GraphicsMagick 1.4 版 snapshot-20181209 Q8 中，tga.c 的 WriteTGAImage 函数中存在一个基于堆的缓冲区溢出，允许攻击者通过特制的图像文件造成拒绝服务，因为行数或列数可以超过 TGA 规范的像素尺寸限制。
    (CVE-2018-20184)

  - 在 GraphicsMagick 1.3.31 版中，coders/dib.c 的 ReadDIBImage 函数存在漏洞。攻击者借助特制以直接像素值和颜色映射显示（例如超过 8 位则无法使用）的 dib 文件可导致崩溃和拒绝服务，因此缺少索引初始化。
    (CVE-2018-20189)

  - 在 GraphicsMagick 1.3.27 版中，ReadBMPImage 函数 (coders/bmp.c) 内存在无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。(CVE-2018-5685)

  - 在 GraphicsMagick 1.3.28 版中，coders/png.c 的 ReadMNGImage 函数中存在一个除以零漏洞。远程攻击者可利用此漏洞，通过特制的 mng 文件导致崩溃和拒绝服务。
    (CVE-2018-9018)

  - 在 GraphicsMagick 1.4 版 snapshot-20190322 Q8 中，coders/miff.c 的函数 ReadMIFFImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过 RLE 数据包造成拒绝服务或信息泄露。(CVE-2019-11006)

  - GraphicsMagick 1.3.35 及之前版本的 coders/png.c 的 ReadMNGImage 中存在一个基于堆的缓冲区溢出漏洞。
    (CVE-2020-12672)

  - 在 GraphicsMagick 中，解析 MIFF 时发现堆缓冲区溢出问题。(CVE-2022-1270)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 magick/describe.c 的 DescribeImage 函数中发现内存信息泄漏。GraphicsMagick 容易遭受 magick/describe.c 文件的 DescribeImage 函数中发现的内存信息泄漏漏洞影响，这是因为基于堆的缓冲区读取越界所致。含有漏洞的代码部分负责打印图像中包含的 IPTC 配置文件信息。通过特制的 MIFF 文件可以触发此漏洞。部分增量从未经过检查，因此存在越界缓冲区取消引用。(CVE-2017-16353 ) GraphicsMagick 1.3.26 在 coders/png.c 的 ReadOneJNGImage() 函数中存在双重释放漏洞 (CVE-2017-11139) 在 GraphicsMagick 中，coders/webp.c 的 WriteWEBPImage 内存在基于堆栈的缓冲区读取越界，这与使用不同结构类型的 libwebp 0.5.0 版和更新版本不兼容有关。(CVE-2017-17913) 在 GraphicsMagick 1.3.27 中，ReadBMPImage 函数 (coders/bmp.c) 内存在无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。(CVE-2018-5685) 在 GraphicsMagick 1.3.26 的 coders/jpeg.c 中，ReadJPEGImage 函数会在成功读取扫瞄线之前建立一个像素缓存，进而允许远程攻击者通过特制的 JPEG 档，造成拒绝服务（资源消耗）。(CVE-2017-11140) 在 GraphicsMagick 1.3.26 中，当小 MNG 文件包含一个具有大长度值的 MEND 区块时，在 coders/png.c 的 ReadMNGImage 函数中发现一个分配失败漏洞。(CVE-2017-13147) 处理非相同宽度的多个框架时，GraphicsMagick 1.3.26 在 coders/cmyk.c 的 WriteCMYKImage() 函数中存在一个堆积溢出。(CVE-2017-11643) 在 Magick Persistent Cache (MPC) 文件写入期间，GraphicsMagick 1.3.26 在 magick/pixel_cache.c 的 PersistCache 函数中存在一个内存泄漏。(CVE-2017-11641) 在 GraphicsMagick 中，coders/png.c 的 ReadMNGImage 内有一个基于堆的缓冲区读取越界，这与在测试是否达到限制之前即访问字节有关。(CVE-2017-17915) 在 GraphicsMagick 1.3.27a 中，当 QuantumDepth 为 8 时，coders/palm.c 的 ReadPALMImage 中有一个缓冲区过度读取。(CVE-2017-17783) 在 GraphicsMagick 1.3.27a 中，coders/png.c 的 ReadOneJNGImage 内有一个基于堆的缓冲区过度读取，这与 oFFs 区块分配有关。(CVE-2017-17782) GraphicsMagick 1.3.26 中的 coders/wpg.c 可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 magick/pixel_cache.c 中的 AcquireCacheNexus 函数有关。(CVE-2017-16669) 在 GraphicsMagick 中，coders/tiff.c 的 ReadNewsProfile 内存在一个基于堆的缓冲区读取越界，其中 LocaleNCompare 会读取超出分配区域的堆数据。(CVE-2017-17912) 在GraphicsMagick 1.3.26 中，coders/png.c 内的 ReadOneJNGImage 函数可让远程攻击者通过零长度的 color_image 数据结构，在 JNG 读取期间造成拒绝服务（应用程序崩溃）。(CVE-2017-11102) 在 monochrome 图像写入期间，GraphicsMagick 1.3.26 在 coders/pcl.c 的 WritePCLImage() 函数中存在一个空指针取消引用缺陷。(CVE-2017-11637) 处理非相同宽度的多个框架时，GraphicsMagick 1.3.26 在 coders/rgb.c 的 WriteRGBImage() 函数中存在一个堆积溢出。(CVE-2017-11636)

已在图像处理工具集合 GraphicsMagick 中发现一个漏洞，可导致拒绝服务。CVE-2018-5685：在 ReadBMPImage 函数 (coders/bmp.c) 中发现无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u17 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成拒绝服务或执行任意代码。

图像处理工具和相关库的集合 graphicsmagick 中发现多种漏洞，可能会造成拒绝服务、信息泄露和多种缓冲区溢出和过度读取。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u4 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173434	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：GraphicsMagick 漏洞 (USN-5974-1)	Nessus	Ubuntu Local Security Checks	2023/3/27	2025/9/3	critical
107237	Amazon Linux AMI : GraphicsMagick (ALAS-2018-966)	Nessus	Amazon Linux Local Security Checks	2018/3/9	2019/7/10	critical
106055	Debian DLA-1245-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2018/1/16	2021/1/11	medium
118179	Debian DSA-4321-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
111520	Debian DLA-1456-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical

检测

插件搜索

critical

critical

medium

critical

critical