據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务。（CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します：

  - CVE-2017-14042：特別に細工されたPNM画像による、大量のメモリ割り当てによるサービス拒否（boo#1056550）

  - CVE-2017-14504：特別に細工されたPNM画像を介したNULLポインターデリファレンス（boo#1059721）

  - CVE-2017-17498：特別に細工されたPNM画像を介したヒープベースのバッファオーバーフローによる、サービス拒否または詳細不明なその他の影響（boo#1072103）

  - CVE-2017-15277：特別に細工されたGIF画像を介した、アプリケーションからパレットデータへの情報漏洩（boo#1063050）

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343ReadXCFImage のメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。 CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こす可能性があります。 [bsc#1058422]

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数で、リモートサービス拒否につながる可能性があるメモリ割り当てエラーが見つかりましたbsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明なその他の影響を及ぼす可能性がありますbsc#1063049]

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数で長さ検証の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性があります。 [bsc#1055063]

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数で、メモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。
    [bsc#1052460]

  - CVE-2017-14174ReadPSDLayersInternal の EOF チェックファイルの終わりの欠落により、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するが、十分なバッキングデータを含まない細工された PSD ファイルの場合、提供された場合、ループ内に EOF チェックがないため、「length\」で終わるループは大量の CPU リソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062メモリ漏洩の脆弱性が、coders/meta.c の関数 formatIPTC で見つかりました。これにより、攻撃者が、細工されたファイルでサービス拒否WriteMETAImage のメモリ消費を引き起こすことが可能です [bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277coders/gif.c の ReadGIFImage は、グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、パレットを初期化しないままにします。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick 用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

  - セキュリティの更新（xcf.c）：

  - CVE-2017-14343ReadXCFImage のメモリリークの脆弱性により、細工されたファイルを介してサービス拒否が発生する可能性があります。 CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こす可能性があります。 [bsc#1058422]

  - セキュリティの更新（pnm.c）：

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数で、リモートサービス拒否につながる可能性があるメモリ割り当てエラーが見つかりましたbsc#1056550]

  - セキュリティの更新（psd.c）：

  - CVE-2017-15281ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明なその他の影響を及ぼす可能性がありますbsc#1063049]

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数で長さ検証の脆弱性が見つかりました。これにより、攻撃者が細工されたファイルでサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性があります。 [bsc#1055063]

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数で、メモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。
    [bsc#1052460]

  - CVE-2017-14174ReadPSDLayersInternal の EOF チェックファイルの終わりの欠落により、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するが、十分なバッキングデータを含まない細工された PSD ファイルの場合、提供された場合、ループ内に EOF チェックがないため、「length\」で終わるループは大量の CPU リソースを消費します。[bsc#1057723]

  - セキュリティの更新（meta.c）：

  - CVE-2017-13062メモリ漏洩の脆弱性が、coders/meta.c の関数 formatIPTC で見つかりました。これにより、攻撃者が、細工されたファイルでサービス拒否WriteMETAImage のメモリ消費を引き起こすことが可能です [bsc#1055053]

  - セキュリティ更新（gif.c）：

  - CVE-2017-15277coders/gif.c の ReadGIFImage は、グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、パレットを初期化しないままにします。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります。[bsc#1063050]

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-14343細工された xcf イメージファイルを介して、coders/xcf.c の ReadXCFImage にあるメモリ漏洩の脆弱性を修正しましたbsc#1058422]

  - CVE-2017-12691coders/xcf.c の ReadOneLayer 関数により、リモートの攻撃者が細工されたファイルでサービス拒否メモリ消費を引き起こすことが可能でしたbsc#1058422]

  - CVE-2017-14042coders/pnm.c の ReadPNMImage 関数のメモリ割り当てエラーを防止します。この脆弱性により、大きなメモリ割り当てが発生したため、magick/memory.cのMagickRealloc関数でリモートのサービス拒否に至った可能性があります（bsc#1056550）。

  - CVE-2017-15281coders/psd.c の ReadPSDImage により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こしたり、細工されたファイルで詳細不明な他の影響を及ぼすことが可能でしたbsc#1063049]。

  - CVE-2017-13061coders/psd.c の ReadPSDLayersInternal 関数の長さ検証の脆弱性により、攻撃者が細工されたファイルを介してサービス拒否ReadPSDImage メモリ枯渇を引き起こす可能性がありますbsc#1055063]。

  - CVE-2017-12563coders/psd.c の ReadPSDImage 関数のメモリ枯渇の脆弱性により、攻撃者はサービス拒否を引き起こすことができますbsc#1052460]

  - CVE-2017-14174EOFファイルEnd of Fileチェックがないことにより、ReadPSDLayersInternal() で DoS を許可された coders/psd.c が、大量の CPU 消費を引き起こす可能性があります。ヘッダーで大きな「長さ」フィールドを要求するものの、十分なバッキングデータが含まれていない細工されたPSDファイルが提供される場合、ループ内にEOFチェックがないため、「長さ」に対するループが膨大なCPUリソースを消費します（bsc#1057723）。

  - CVE-2017-13062coders/meta.c の formatIPTC 関数にあるメモリ漏洩の脆弱性により、攻撃者が細工されたファイルでサービス拒否WriteMETAImage メモリ消費を引き起こすことが可能ですbsc#1055053。

  - CVE-2017-15277グローバルパレットもローカルパレットも持たない GIF ファイルを処理する際、coders/gif.c の ReadGIFImage がパレットを初期化せずに放置しました。影響を受ける製品が、対象データを操作するプロセスにロードされるライブラリとして使用される場合、このデータは初期化されていないパレットから漏洩する可能性があります（bsc#1063050）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-10794、CVE-2017-10799、CVE-2017-11102、CVE-2017-11140、CVE-2017-11403、CVE-2017-11636、CVE-2017-11637、CVE-2017-13147、CVE-2017-14042、CVE-2017-6335)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for ImageMagick fixes the following issues :

  - security update (xcf.c) :

  - CVE-2017-14343: Memory leak vulnerability in     ReadXCFImage could lead to denial of service via a     crafted file. CVE-2017-12691: The ReadOneLayer function     in coders/xcf.c allows remote attackers to cause a     denial of service (memory consumption) via a crafted     file. [bsc#1058422]

  - security update (pnm.c) :

  - CVE-2017-14042: A memory allocation failure was     discovered in the ReadPNMImage function in coders/pnm.c     and could lead to remote denial of service [bsc#1056550]

  - security update (psd.c) :

  - CVE-2017-15281: ReadPSDImage allows remote attackers to     cause a denial of service (application crash) or     possibly have unspecified other impact via a crafted     file [bsc#1063049]

  - CVE-2017-13061: A length-validation vulnerability was     found in the function ReadPSDLayersInternal in     coders/psd.c, which allows attackers to cause a denial     of service (ReadPSDImage memory exhaustion) via a     crafted file. [bsc#1055063]

  - CVE-2017-12563: A Memory exhaustion vulnerability was     found in the function ReadPSDImage in coders/psd.c,     which allows attackers to cause a denial of service.
    [bsc#1052460]

  - CVE-2017-14174: Due to a lack of an EOF check (End of     File) in ReadPSDLayersInternal could cause huge CPU     consumption, when a crafted PSD file, which claims a     large 'length' field in the header but does not contain     sufficient backing data, is provided, the loop over     \'length\' would consume huge CPU resources, since there     is no EOF check inside the loop.[bsc#1057723]

  - security update (meta.c) :

  - CVE-2017-13062: Amemory leak vulnerability was found in     the function formatIPTC in coders/meta.c, which allows     attackers to cause a denial of service (WriteMETAImage     memory consumption) via a crafted file [bsc#1055053]

  - security update (gif.c) :

  - CVE-2017-15277: ReadGIFImage in coders/gif.c leaves the     palette uninitialized when processing a GIF file that     has neither a global nor local palette. If the affected     product is used as a library loaded into a process that     operates on interesting data, this data sometimes can be     leaked via the uninitialized palette.[bsc#1063050]

This update was imported from the SUSE:SLE-12:Update update project.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-14343: Fixed a memory leak vulnerability in     ReadXCFImage in coders/xcf.c via a crafted xcf image     file (bsc#1058422).

  - CVE-2017-12691: The ReadOneLayer function in     coders/xcf.c allowed remote attackers to cause a denial     of service (memory consumption) via a crafted file     (bsc#1058422).

  - CVE-2017-14042: Prevent memory allocation failure in the     ReadPNMImage function in coders/pnm.c. The vulnerability     caused a big memory allocation, which may have lead to     remote denial of service in the MagickRealloc function     in magick/memory.c (bsc#1056550).

  - CVE-2017-15281: ReadPSDImage in coders/psd.c allowed     remote attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via a crafted file (bsc#1063049).

  - CVE-2017-13061: A length-validation vulnerability in the     function ReadPSDLayersInternal in coders/psd.c allowed     attackers to cause a denial of service (ReadPSDImage     memory exhaustion) via a crafted file (bsc#1055063).

  - CVE-2017-12563: A memory exhaustion vulnerability in the     function ReadPSDImage in coders/psd.c allowed attackers     to cause a denial of service (bsc#1052460).

  - CVE-2017-14174: coders/psd.c allowed for DoS in     ReadPSDLayersInternal() due to lack of an EOF (End of     File) check might have caused huge CPU consumption. When     a crafted PSD file, which claims a large 'length' field     in the header but did not contain sufficient backing     data, is provided, the loop over 'length' would consume     huge CPU resources, since there is no EOF check inside     the loop (bsc#1057723).

  - CVE-2017-13062: A memory leak vulnerability in the     function formatIPTC in coders/meta.c allowed attackers     to cause a denial of service (WriteMETAImage memory     consumption) via a crafted file (bsc#1055053).

  - CVE-2017-15277: ReadGIFImage in coders/gif.c left the     palette uninitialized when processing a GIF file that     has neither a global nor local palette. If this     functionality was used as a library loaded into a     process that operates on interesting data, this data     sometimes could have been leaked via the uninitialized     palette (bsc#1063050).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for GraphicsMagick fixes the following issues :

  - CVE-2017-14042: Denial of service through a large memory     allocation via specially crafted PNM images     (boo#1056550)

  - CVE-2017-14504: NULL pointer dereference via specially     crafted PNM images (boo#1059721)

  - CVE-2017-17498: Denial of service or unspecified other     impact through a heap-based buffer overflow via     specially crafted PNM images (boo#1072103)

  - CVE-2017-15277: Information leak from the application     into palette data via specially crafted GIF images     (boo#1063050)

This update for ImageMagick fixes the following issues :

  - security update (xcf.c) :

  - CVE-2017-14343: Memory leak vulnerability in     ReadXCFImage could lead to denial of service via a     crafted file. CVE-2017-12691: The ReadOneLayer function     in coders/xcf.c allows remote attackers to cause a     denial of service (memory consumption) via a crafted     file. [bsc#1058422]

  - security update (pnm.c) :

  - CVE-2017-14042: A memory allocation failure was     discovered in the ReadPNMImage function in coders/pnm.c     and could lead to remote denial of service [bsc#1056550]

  - security update (psd.c) :

  - CVE-2017-15281: ReadPSDImage allows remote attackers to     cause a denial of service (application crash) or     possibly have unspecified other impact via a crafted     file [bsc#1063049]

  - CVE-2017-13061: A length-validation vulnerability was     found in the function ReadPSDLayersInternal in     coders/psd.c, which allows attackers to cause a denial     of service (ReadPSDImage memory exhaustion) via a     crafted file. [bsc#1055063]

  - CVE-2017-12563: A Memory exhaustion vulnerability was     found in the function ReadPSDImage in coders/psd.c,     which allows attackers to cause a denial of service.
    [bsc#1052460]

  - CVE-2017-14174: Due to a lack of an EOF check (End of     File) in ReadPSDLayersInternal could cause huge CPU     consumption, when a crafted PSD file, which claims a     large 'length' field in the header but does not contain     sufficient backing data, is provided, the loop over     \'length\' would consume huge CPU resources, since there     is no EOF check inside the loop.[bsc#1057723]

  - security update (meta.c) :

  - CVE-2017-13062: Amemory leak vulnerability was found in     the function formatIPTC in coders/meta.c, which allows     attackers to cause a denial of service (WriteMETAImage     memory consumption) via a crafted file [bsc#1055053]

  - security update (gif.c) :

  - CVE-2017-15277: ReadGIFImage in coders/gif.c leaves the     palette uninitialized when processing a GIF file that     has neither a global nor local palette. If the affected     product is used as a library loaded into a process that     operates on interesting data, this data sometimes can be     leaked via the uninitialized palette.[bsc#1063050]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4206-1 advisory.

    It was discovered that GraphicsMagick incorrectly handled certain image files. An attacker could possibly     use this issue to cause a denial of service. (CVE-2017-10794, CVE-2017-10799, CVE-2017-11102,     CVE-2017-11140, CVE-2017-11403, CVE-2017-11636, CVE-2017-11637, CVE-2017-13147, CVE-2017-14042,     CVE-2017-6335)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131695	Ubuntu 16.04 LTS：GraphicsMagick 弱點 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/29	critical
131695	Ubuntu 16.04 LTS：GraphicsMagick 漏洞 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/29	critical
105342	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-1386）	Nessus	SuSE Local Security Checks	2017/12/18	2025/11/11	high
105579	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0017-1)	Nessus	SuSE Local Security Checks	2018/1/4	2025/11/10	high
105640	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-7)	Nessus	SuSE Local Security Checks	2018/1/8	2025/11/10	high
105719	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0043-1)	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
131695	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/29	critical
105640	openSUSE Security Update : ImageMagick (openSUSE-2018-7)	Nessus	SuSE Local Security Checks	2018/1/8	2025/11/10	high
105719	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0043-1)	Nessus	SuSE Local Security Checks	2018/1/10	2025/11/6	high
105342	openSUSE Security Update : GraphicsMagick (openSUSE-2017-1386)	Nessus	SuSE Local Security Checks	2017/12/18	2025/11/11	high
105579	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0017-1)	Nessus	SuSE Local Security Checks	2018/1/4	2025/11/10	high
131695	Ubuntu 16.04 LTS : GraphicsMagick vulnerabilities (USN-4206-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/29	critical

检测

插件搜索

critical

critical

high

high

high

high

critical

high

high

high

high

critical