There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - GraphicsMagick 1.3.26 has a heap overflow in the WriteCMYKImage() function in coders/cmyk.c when
    processing multiple frames that have non-identical widths. (CVE-2017-11643)

  - The ReadOneJNGImage function in coders/png.c in GraphicsMagick 1.3.26 allows remote attackers to cause a
    denial of service (application crash) during JNG reading via a zero-length color_image data structure.
    (CVE-2017-11102)

  - GraphicsMagick 1.3.26 has double free vulnerabilities in the ReadOneJNGImage() function in coders/png.c.
    (CVE-2017-11139)

  - The ReadJPEGImage function in coders/jpeg.c in GraphicsMagick 1.3.26 creates a pixel cache before a
    successful read of a scanline, which allows remote attackers to cause a denial of service (resource
    consumption) via crafted JPEG files. (CVE-2017-11140)

  - GraphicsMagick 1.3.26 has a heap overflow in the WriteRGBImage() function in coders/rgb.c when processing
    multiple frames that have non-identical widths. (CVE-2017-11636)

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連して、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043353]

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043354]

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052470]

  - CVE-2017-12676攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052708]

  - CVE-2017-12673攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneMNGImage 関数のメモリリークを回避しますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数の無効な解放を回避しました。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052721

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage でのメモリ漏洩の脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取りの脆弱性を防ぎますbsc#1052781

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455]

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しませんでした。これにより、サービス拒否magick/pixel_cache.c のアサーション失敗とアプリケーションクラッシュが引き起こされましたbsc#1060162

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - CVE-2017-17504bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します ]

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを回避しますbsc#1074185

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

This update was imported from the SUSE:SLE-12:Update update project.

http://www.graphicsmagick.org/NEWS.html#june-15-2019

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635).

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098).

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353)

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354)

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908)

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c (bsc#1050037)

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072)

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100)

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442)

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470)

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708)

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717)

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721)

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768)

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777)

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781)

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600)

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374)

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455)

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456)

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000)

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162)

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752)

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362)

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125)

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185)

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120)

  - Prevent memory leak in svg.c, which allowed attackers to     cause a denial of service via a crafted SVG image file     (bsc#1074120)

  - Prevent small memory leak when processing PWP image     files (bsc#1074309)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New bug and security fix release, see http://www.graphicsmagick.org/NEWS.html#june-15-2019

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4232-1 advisory.

    It was discovered that GraphicsMagick incorrectly handled certain image files. An attacker could possibly     use this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404817	Alpine: multiple graphicsmagick packages: security update to 1.3.27-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
404817	Alpine: multiple graphicsmagick packages: security update to 1.3.27-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
132748	Ubuntu 16.04 LTS：GraphicsMagick 弱點 (USN-4232-1)	Nessus	Ubuntu Local Security Checks	2020/1/9	2024/8/27	high
132748	Ubuntu 16.04 LTS：GraphicsMagick 漏洞 (USN-4232-1)	Nessus	Ubuntu Local Security Checks	2020/1/9	2024/8/27	high
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
106603	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
132748	Ubuntu 16.04 LTS: GraphicsMagickの脆弱性（USN-4232-1）	Nessus	Ubuntu Local Security Checks	2020/1/9	2024/8/27	high
106602	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
106668	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2018/2/8	2025/10/30	high
106668	openSUSE Security Update : ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2018/2/8	2025/10/30	high
126356	Fedora 29 : GraphicsMagick (2019-425a1aa7c9)	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
106603	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high
126361	Fedora 30 : GraphicsMagick (2019-da4c20882c)	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
132748	Ubuntu 16.04 LTS : GraphicsMagick vulnerabilities (USN-4232-1)	Nessus	Ubuntu Local Security Checks	2020/1/9	2024/8/27	high
106602	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2018/2/5	2025/10/30	high

检测

插件搜索

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high