This update for ImageMagick fixes the following issues :

These security issues were fixed :

  - CVE-2017-13758: Prevent heap-based buffer overflow in     the TracePoint() function (bsc#1056277).

  - CVE-2017-10928: Prevent heap-based buffer over-read in     the GetNextToken function that allowed remote attackers     to obtain sensitive information from process memory or     possibly have unspecified other impact via a crafted SVG     document (bsc#1047356).

  - CVE-2018-9133: Long compute times in the tiff decoder     have been fixed (bsc#1087820).

  - CVE-2018-11251: Heap-based buffer over-read in     ReadSUNImage in coders/sun.c, which allows attackers to     cause denial of service (bsc#1094237).

  - CVE-2017-18271: Infinite loop in the function     ReadMIFFImage in coders/miff.c, which allows attackers     to cause a denial of service (bsc#1094204).

  - CVE-2018-11655: Memory leak in the GetImagePixelCache in     MagickCore/cache.c was fixed (bsc#1095730)

  - CVE-2018-10804: Memory leak in WriteTIFFImage in     coders/tiff.c was fixed (bsc#1095813)

  - CVE-2018-10805: Fixed memory leaks in bgr.c, rgb.c,     cmyk.c, gray.c, ycbcr.c (bsc#1095812)

This update was imported from the SUSE:SLE-12:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick 7.0.7-20 Q16 x86_64, a memory leak vulnerability was found in the function     GetImagePixelCache in MagickCore/cache.c, which allows attackers to cause a denial of service via a     crafted CALS image file. (CVE-2018-11655)

Note that Nessus relies on the presence of the package as reported by the vendor.

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題:

これらのセキュリティの問題が修正されました。

  - CVE-2017-13758: TracePoint() 関数でのヒープベースのバッファオーバーフローを防止します (bsc#1056277)。

  - CVE-2017-10928: リモート攻撃者が細工した SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりすることができた GetNextToken 関数でのヒープベースのバッファオーバーリードを防止します (bsc#1047356)。

  - CVE-2018-9133: tiff デコーダーでの計算に長い時間がかかる問題が修正されました (bsc#1087820)。

  - CVE-2018-11251: coders/sun.c の ReadSUNImage のヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094237)。

  - CVE-2017-18271: coders/miff.c の関数 ReadMIFFImage における無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094204)。

  - CVE-2018-11655: MagickCore/cache.c の GetImagePixelCache におけるメモリリークが修正されました (bsc#1095730)

  - CVE-2018-10804: coders/tiff.cのWriteTIFFImageにおけるメモリリークが修正されました (bsc#1095813)

  - CVE-2018-10805: bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのメモリリークが修正されました (bsc#1095812)

この更新はSUSE:SLE-12:Updateの更新プロジェクトからインポートされました。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.7-20 Q16 x86_64 で、MagickCore/cache.c の GetImagePixelCache 関数にメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工された CALS 画像ファイルを介してサービス拒否を引き起こす可能性があります。 （CVE-2018-11655）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，在 MagickCore/cache.c 的 GetImagePixelCache 函数中发现内存泄露漏洞，从而允许攻击者通过特制的 CALS 图像文件导致拒绝服务。 (CVE-2018-11655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，在 MagickCore/cache.c 的 GetImagePixelCache 函式中發現一個記憶體洩漏弱點，攻擊者可藉此透過特製的 CALS 影像檔案造成拒絕服務。 (CVE-2018-11655)

請注意，Nessus 依賴供應商報告的套件存在。

This update for ImageMagick fixes the following issues: These security issues were fixed :

  - CVE-2017-13758: Prevent heap-based buffer overflow in     the TracePoint() function (bsc#1056277).

  - CVE-2017-10928: Prevent heap-based buffer over-read in     the GetNextToken function that allowed remote attackers     to obtain sensitive information from process memory or     possibly have unspecified other impact via a crafted SVG     document (bsc#1047356).

  - CVE-2018-9133: Long compute times in the tiff decoder     have been fixed (bsc#1087820).

  - CVE-2018-11251: Heap-based buffer over-read in     ReadSUNImage in coders/sun.c, which allows attackers to     cause denial of service (bsc#1094237).

  - CVE-2017-18271: Infinite loop in the function     ReadMIFFImage in coders/miff.c, which allows attackers     to cause a denial of service (bsc#1094204).

  - CVE-2018-11655: Memory leak in the GetImagePixelCache in     MagickCore/cache.c was fixed (bsc#1095730)

  - CVE-2018-10804: Memory leak in WriteTIFFImage in     coders/tiff.c was fixed (bsc#1095813)

  - CVE-2018-10805: Fixed memory leaks in bgr.c, rgb.c,     cmyk.c, gray.c, ycbcr.c (bsc#1095812)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この ImageMagick の更新では、次の問題を修正します。これらのセキュリティの問題が修正されました。

  - CVE-2017-13758: TracePoint() 関数でのヒープベースのバッファオーバーフローを防止します (bsc#1056277)。

  - CVE-2017-10928: リモート攻撃者が細工した SVG ドキュメントを介して、プロセスメモリから秘密情報を取得したり、詳細不明なその他の影響を与えたりすることができた GetNextToken 関数でのヒープベースのバッファオーバーリードを防止します (bsc#1047356)。

  - CVE-2018-9133: tiff デコーダーでの計算に長い時間がかかる問題が修正されました (bsc#1087820)。

  - CVE-2018-11251: coders/sun.c の ReadSUNImage のヒープベースのバッファオーバーリードにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094237)。

  - CVE-2017-18271: coders/miff.c の関数 ReadMIFFImage における無限ループにより、攻撃者がサービス拒否を引き起こす可能性があります (bsc#1094204)。

  - CVE-2018-11655: MagickCore/cache.c の GetImagePixelCache におけるメモリリークが修正されました (bsc#1095730)

  - CVE-2018-10804: coders/tiff.cのWriteTIFFImageにおけるメモリリークが修正されました (bsc#1095813)

  - CVE-2018-10805: bgr.c、rgb.c、cmyk.c、gray.c、ycbcr.cでのメモリリークが修正されました (bsc#1095812)

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3681-1 advisory.

    It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or     automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could     exploit this to cause a denial of service or possibly execute code with the privileges of the user     invoking the program.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110834	openSUSE Security Update : ImageMagick (openSUSE-2018-690)	Nessus	SuSE Local Security Checks	2018/7/2	2024/9/10	high
222027	Linux Distros Unpatched Vulnerability : CVE-2018-11655	Nessus	Misc.	2025/3/4	2025/8/30	medium
110834	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-690)	Nessus	SuSE Local Security Checks	2018/7/2	2024/9/10	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
222027	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11655	Nessus	Misc.	2025/3/4	2025/8/30	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
222027	Linux Distros 未修补的漏洞: CVE-2018-11655	Nessus	Misc.	2025/3/4	2025/8/30	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
222027	Linux Distros 未修補弱點：CVE-2018-11655	Nessus	Misc.	2025/3/4	2025/8/30	medium
110837	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:1851-1)	Nessus	SuSE Local Security Checks	2018/7/2	2024/9/10	high
110837	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:1851-1)	Nessus	SuSE Local Security Checks	2018/7/2	2024/9/10	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick vulnerabilities (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical

检测

插件搜索

high

medium

high

critical

medium

critical

medium

critical

medium

high

high

critical