Several vulnerabilities have been discovered in graphicsmagick, a collection of image processing tool, which can lead to the execution of arbitrary code, exposure of sensitive information or cause DoS. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-1667     Multiple integer overflows in XInitImage function in     xwd.c for GraphicsMagick, allow user-assisted remote     attackers to cause a denial of service (crash) or obtain     sensitive information via crafted images with large or     negative values that trigger a buffer overflow. It only     affects the oldstable distribution (etch).

  - CVE-2007-1797     Multiple integer overflows allow remote attackers to     execute arbitrary code via a crafted DCM image, or the     colors or comments field in a crafted XWD image. It only     affects the oldstable distribution (etch).

  - CVE-2007-4985     A crafted image file can trigger an infinite loop in the     ReadDCMImage function or in the ReadXCFImage function.
    It only affects the oldstable distribution (etch).

  - CVE-2007-4986     Multiple integer overflows allow context-dependent     attackers to execute arbitrary code via a crafted .dcm,     .dib, .xbm, .xcf, or .xwd image file, which triggers a     heap-based buffer overflow. It only affects the     oldstable distribution (etch).

  - CVE-2007-4988     A sign extension error allows context-dependent     attackers to execute arbitrary code via a crafted width     value in an image file, which triggers an integer     overflow and a heap-based buffer overflow. It affects     only the oldstable distribution (etch).

  - CVE-2008-1096     The load_tile function in the XCF coder allows     user-assisted remote attackers to cause a denial of     service or possibly execute arbitrary code via a crafted     .xcf file that triggers an out-of-bounds heap write. It     affects only oldstable (etch).

  - CVE-2008-3134     Multiple vulnerabilities in GraphicsMagick before 1.2.4     allow remote attackers to cause a denial of service     (crash, infinite loop, or memory consumption) via     vectors in the AVI, AVS, DCM, EPT, FITS, MTV, PALM, RLA,     and TGA decoder readers; and the GetImageCharacteristics     function in magick/image.c, as reachable from a crafted     PNG, JPEG, BMP, or TIFF file.

  - CVE-2008-6070     Multiple heap-based buffer underflows in the     ReadPALMImage function in coders/palm.c in     GraphicsMagick before 1.2.3 allow remote attackers to     cause a denial of service (crash) or possibly execute     arbitrary code via a crafted PALM image.

  - CVE-2008-6071     Heap-based buffer overflow in the DecodeImage function     in coders/pict.c in GraphicsMagick before 1.1.14, and     1.2.x before 1.2.3, allows remote attackers to cause a     denial of service (crash) or possibly execute arbitrary     code via a crafted PICT image.

  - CVE-2008-6072     Multiple vulnerabilities in GraphicsMagick allow remote     attackers to cause a denial of service (crash) via     vectors in XCF and CINEON images.

  - CVE-2008-6621     Vulnerability in GraphicsMagick allows remote attackers     to cause a denial of service (crash) via vectors in DPX     images.

  - CVE-2009-1882     Integer overflow allows remote attackers to cause a     denial of service (crash) and possibly execute arbitrary     code via a crafted TIFF file, which triggers a buffer     overflow.

Specially crafted image files could crash GraphicsMagick (CVE-2008-3134).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple unspecified vulnerabilities in GraphicsMagick before 1.2.4 allow remote attackers to cause a     denial of service (crash, infinite loop, or memory consumption) via (a) unspecified vectors in the (1)     AVI, (2) AVS, (3) DCM, (4) EPT, (5) FITS, (6) MTV, (7) PALM, (8) RLA, and (9) TGA decoder readers; and (b)     the GetImageCharacteristics function in magick/image.c, as reachable from a crafted (10) PNG, (11) JPEG,     (12) BMP, or (13) TIFF file. (CVE-2008-3134)

Note that Nessus relies on the presence of the package as reported by the vendor.

複数の脆弱性が、画像処理ツールのコレクションである graphicsmagick で発見されました。これにより、任意のコード実行、機密情報の漏洩、または DoS 発生が引き起こされる可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-1667 GraphicsMagick 用の xwd.c にある XInitImage 関数の複数の整数オーバーフローのために、ユーザー支援のリモートの攻撃者が、バッファオーバーフローを発生させる大きな数または負の数のある細工された画像を介して、サービス拒否（クラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-1797 複数の整数オーバーフローにより、リモートの攻撃者が、細工された DCM 画像、または細工された XWD 画像内の色またはコメントフィールドを使用して任意のコードを実行できます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4985 細工された画像ファイルにより、ReadDCMImage 関数または ReadXCFImage 関数で無限ループがトリガーされる可能性があります。
 この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4986 複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された .dcm、.dib、.xbm、.xcf、または .xwd 画像ファイルを使用して任意のコードを実行し、これによりヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4988 符号拡張エラーにより、コンテキスト依存の攻撃者が画像ファイル内の細工された幅の値を使用して任意のコードを実行し、これにより整数オーバーフローとヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2008-1096 XCF コーダーの load_tile 関数により、ユーザーに支援されたリモートの攻撃者がサービス拒否を発生させたり、領域外ヒープ書き込みをトリガーする細工された .xcf ファイルを使用して任意のコードを実行する可能性があります。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2008-3134 1.2.4 より前の GraphicsMagick の複数の脆弱性のために、AVI、AVS、DCM、EPT、FITS、MTV、PALM、RLA、および TGA デコーダーリーダー、および細工された PNG、JPEG、BMP、または TIFF ファイルから到達可能な、magick/image.c の中の GetImageCharacteristics 関数のベクトルを介して、リモートの攻撃者がサービス拒否（クラッシュ、無限ループ、またはメモリ消費）を引き起こすことが可能です。

- CVE-2008-6070 1.2.3 より前の GraphicsMagick の coders/palm.c の中の ReadPALMImage 関数の複数のヒープベースのバッファアンダーフローのために、リモートの攻撃者が細工された PALM イメージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。

- CVE-2008-6071 1.1.14 より前、および 1.2.3 より前の 1.2.x の GraphicsMagick の coders/pict.c の中の DecodeImage 関数のヒープベースのバッファオーバーフローのために、リモートの攻撃者が細工された PICT イメージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。

- CVE-2008-6072 GraphicsMagick の複数の脆弱性のために、リモートの攻撃者が XCF および CINEON イメージのベクトルを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。

- CVE-2008-6621 GraphicsMagick の脆弱性のために、リモートの攻撃者が DPX イメージのベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1882 整数オーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を発生させたり、バッファオーバーフローをトリガーする細工された TIFF ファイルを使用して任意のコードを実行する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.4 より前の GraphicsMagick の複数の詳細不明な脆弱性により、リモートの攻撃者が、(1) AVI、(2) AVS、(3) DCM の (a) 不特定のベクトルを介して、サービス拒否クラッシュ、無限ループ、またはメモリ消費を引き起こすことができます。 、(4) EPT、(5) FITS、(6) MTV、(7) PALM、(8) RLA、および (9) TGA のデコーダーリーダーおよび (b) 細工された (10) PNG、(11) JPEG、(12) BMP、または (13) TIFF ファイルから到達可能な場合です。CVE-2008-3134

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.2.4 之前的 GraphicsMagick 中多個不明弱點允許遠端攻擊者透過 (1) AVI、(2) AVS、(3) DCM 中的 (a) 不明向量造成拒絕服務 (當機、無限迴圈或記憶體消耗) 、(4) EPT、(5) FITS、(6) MTV、(7) PALM、(8) RLA 和 (9) TGA 解碼器讀取器(b) magick/image.c 中的 GetImageCharacteristics 函式可從特製的 (10) PNG、(11) JPEG、(12) BMP 或 (13) TIFF 檔案連線。 (CVE-2008-3134)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.2.4 之前的 GraphicsMagick 中的多种不明漏洞允许远程攻击者通过 (1) AVI、(2) AVS、(3) DCM 中的不明矢量造成拒绝服务崩溃、无限循环或内存消耗。 、(4) EPT、(5) FITS、(6) MTV、(7) PALM、(8) RLA 和 (9) TGA 解码器读取程序。 (b) magick/image.c 中的 GetImageCharacteristics 函数可从构建的 (10) PNG、(11) JPEG、(12) BMP 或 (13) TIFF 文件中访问。 (CVE-2008-3134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
44768	Debian DSA-1903-1 : graphicsmagick - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
39878	openSUSE Security Update : GraphicsMagick (GraphicsMagick-229)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	medium
254324	Linux Distros Unpatched Vulnerability : CVE-2008-3134	Nessus	Misc.	2025/8/24	2025/9/2	medium
34317	openSUSE 10 Security Update : GraphicsMagick (GraphicsMagick-5646)	Nessus	SuSE Local Security Checks	2008/10/1	2021/1/14	medium
44768	Debian DSA-1903-1：graphicsmagick - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
254324	Linux Distros のパッチ未適用の脆弱性: CVE-2008-3134	Nessus	Misc.	2025/8/24	2025/9/2	medium
254324	Linux Distros 未修補的弱點：CVE-2008-3134	Nessus	Misc.	2025/8/24	2025/9/2	medium
254324	Linux Distros 未修补的漏洞：CVE-2008-3134	Nessus	Misc.	2025/8/24	2025/9/2	medium

检测

插件搜索

critical

medium

medium

medium

critical

medium

medium

medium