The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3785-1 advisory.

    Due to a large number of issues discovered in GhostScript that prevent it from being used by ImageMagick     safely, this update includes a default policy change that disables support for the Postscript and PDF     formats in ImageMagick. This policy can be overridden if necessary by using an alternate ImageMagick     policy configuration.

    It was discovered that several memory leaks existed when handling certain images in ImageMagick. An     attacker could use this to cause a denial of service. (CVE-2018-14434, CVE-2018-14435, CVE-2018-14436,     CVE-2018-14437, CVE-2018-16640, CVE-2018-16750)

    It was discovered that ImageMagick did not properly initialize a variable before using it when processing     MAT images. An attacker could use this to cause a denial of service or possibly execute arbitrary code.
    This issue only affected Ubuntu 18.04 LTS. (CVE-2018-14551)

    It was discovered that an information disclosure vulnerability existed in ImageMagick when processing XBM     images. An attacker could use this to expose sensitive information. (CVE-2018-16323)

    It was discovered that an out-of-bounds write vulnerability existed in ImageMagick when handling certain     images. An attacker could use this to cause a denial of service or possibly execute arbitrary code.
    (CVE-2018-16642)

    It was discovered that ImageMagick did not properly check for errors in some situations. An attacker could     use this to cause a denial of service. (CVE-2018-16643)

    It was discovered that ImageMagick did not properly validate image meta data in some situations. An     attacker could use this to cause a denial of service. (CVE-2018-16644)

    It was discovered that ImageMagick did not prevent excessive memory allocation when handling certain image     types. An attacker could use this to cause a denial of service. (CVE-2018-16645)

    Sergej Schumilo and Cornelius Aschermann discovered that ImageMagick did not properly check for NULL in     some situations when processing PNG images. An attacker could use this to cause a denial of service.
    (CVE-2018-16749)

    USN-3681-1 fixed vulnerabilities in Imagemagick. Unfortunately, the fix for CVE-2017-13144 introduced a     regression in ImageMagick in Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. This update reverts the fix for     CVE-2017-13144 for those releases.

    We apologize for the inconvenience.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、この更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

ImageMagickで特定の画像を処理するときにいくつかのメモリリークがあることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-14434、CVE-2018-14435、CVE-2018-14436、CVE-2018-14437、CVE-2018-16640、CVE-2018-16750)

ImageMagick では、MAT 画像を処理するときに、変数を使用する前に正しく初期化していなかったことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSのみです。(CVE-2018-14551) 

XBM画像を処理するときに、ImageMagickに情報漏えいの脆弱性があることがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2018-16323) 

特定の画像を処理するときに、ImageMagickに領域外書き込みの脆弱性があることがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2018-16642)

ImageMagickによって、状況によってはエラーを適切に確認しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16643)

ImageMagickが状況によっては画像メタデータを適切に検証しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16644)

ImageMagickが特定の画像タイプを処理するときに過度のメモリ割り当てを妨げないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-16645)

Sergej Schumilo氏とCornelius Aschermann氏によって、PNG画像を処理するときに、ImageMagickが状況によってはNULLを適切に確認しないことがわかりました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-16749)

USN-3681-1 では、ImageMagick の脆弱性が修正されました。ところが、CVE-2017-13144の修正により、Ubuntu 14.04 LTSとUbuntu 16.04 LTSのImageMagickにリグレッションが発生しました。この更新プログラムでは、これらのリリースのCVE-2017-13144に対する修正が元に戻されます。

ご不便をお掛けして申し訳ございません。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Several security vulnerabilities were fixed in Imagemagick. Various memory handling problems and cases of missing or incomplete input sanitizing may result in denial of service, memory or CPU exhaustion, information disclosure or potentially the execution of arbitrary code when a malformed image file is processed.

For Debian 9 stretch, these problems have been fixed in version 8:6.9.7.4+dfsg-11+deb9u9.

We recommend that you upgrade your imagemagick packages.

For the detailed security status of imagemagick please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/imagemagick

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Imagemagickで複数のセキュリティ脆弱性が修正されました。不正な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリまたはCPUの消費、または任意コードの実行が発生する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン8:6.9.7.4+dfsg-11+deb9u9で修正されています。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

imagemagick の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/imagemagick

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 GhostScript 中發現大量 ImageMagick 無法安全使用 GhostScript 的問題，因此，此更新在 ImageMagick 中包含停用 Postscript 和 PDF 格式支援的預設原則變更。必要時，可以使用替代的 ImageMagick 原則組態覆寫此原則。

據發現，在 ImageMagick 中處理某些影像時，存在數個記憶體洩漏。攻擊者可利用此弱點造成拒絕服務。(CVE-2018-14434、CVE-2018-14435、CVE-2018-14436、CVE-2018-14437、CVE-2018-16640、CVE-2018-16750)

據發現，ImageMagick 在處理 MAT 影像之時，未先正確初始化變數再加以使用。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-14551)

據發現，處理 XBM 影像時，在 ImageMagick 中存在一個資訊洩漏弱點。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-16323)

據發現，處理某些影像時，在 ImageMagick 中存在一個超出邊界寫入弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。
(CVE-2018-16642)

據發現，ImageMagick 在某些情況下未正確檢查錯誤。攻擊者可利用此弱點造成拒絕服務。(CVE-2018-16643)

據發現，ImageMagick 在某些情況下未正確驗證影像中繼資料。攻擊者可利用此弱點造成拒絕服務。(CVE-2018-16644)

據發現，處理某些影像類型時，ImageMagick 未防止過度配置記憶體。攻擊者可利用此弱點造成拒絕服務。(CVE-2018-16645)

Sergej Schumilo 和 Cornelius Aschermann 發現處理 PNG 影像時，ImageMagick 在某些情況下未正確檢查 NULL。攻擊者可利用此弱點造成拒絕服務。
(CVE-2018-16749)

USN-3681-1 已修正 Imagemagick 中的弱點。很抱歉，CVE-2017-13144 的修正在 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS 的 ImageMagick 中引起了迴歸。此更新可針對這些版本，還原 CVE-2017-13144 的修正。

由此給您帶來的不便，我們深表歉意。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由于在 GhostScript 中发现大量导致其无法被 ImageMagick 安全使用的问题，所以此更新包含 ImageMagick 中对 Postscript 和 PDF 格式禁用支持的默认策略变更。如有必要，可通过使用备用 ImageMagick 策略配置覆盖此政策。

发现 ImageMagick 处理某些图像时存在多个内存泄露问题。攻击者可利用此问题造成拒绝服务。（CVE-2018-14434、CVE-2018-14435、CVE-2018-14436、CVE-2018-14437、CVE-2018-16640、CVE-2018-16750）

发现 ImageMagick 处理 MAT 图像时，使用变量前未能正确初始化变量。攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-14551)

发现 ImageMagick 处理 XBM 图像时存在信息泄露漏洞。攻击者可利用此问题泄露敏感信息。(CVE-2018-16323)

发现 ImageMagick 处理某些图像时存在越界写入漏洞。攻击者可利用此问题造成拒绝服务或可能执行任意代码。
(CVE-2018-16642)

发现 ImageMagick 在某些情况下未能正确检查错误。攻击者可利用此问题造成拒绝服务。(CVE-2018-16643)

发现 ImageMagick 在某些情况下未能正确验证图像元数据。攻击者可利用此问题造成拒绝服务。(CVE-2018-16644)

发现 ImageMagick 处理某些图像类型时未阻止过多内存分配。攻击者可利用此问题造成拒绝服务。(CVE-2018-16645)

Sergej Schumilo 和 Cornelius Aschermann 发现 ImageMagick 处理 PNG 图像时在某些情况下未能正确检查空值。攻击者可利用此问题造成拒绝服务。
(CVE-2018-16749)

USN-3681-1 修复了 Imagemagick 中的漏洞。遗憾的是，CVE-2017-13144 的补丁在 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS 的 ImageMagick 中引入了一个回归。此更新可还原这些版本针对 CVE-2017-13144 的修复。

我们对不便之处表示抱歉。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

修正了 Imagemagick 中的數個安全性弱點。在處理格式錯誤的影像檔案時，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體或 CPU 耗盡，還可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 8:6.9.7.4+dfsg-11+deb9u9 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 Imagemagick 中修复多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u9 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ReadMATImageV4 function in coders/mat.c in ImageMagick 7.0.8-7 uses an uninitialized variable, leading     to memory corruption. (CVE-2018-14551)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the ImageMagick packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The cineon parsing component in ImageMagick 7.0.8-26     Q16 allows attackers to cause a denial-of-service     (uncontrolled resource consumption) by crafting a     Cineon image with an incorrect claimed image size. This     occurs because ReadCINImage in coders/cin.c lacks a     check for insufficient image data in a     file.(CVE-2019-11470)

  - In ImageMagick before 7.0.8-8, a NULL pointer     dereference exists in the CheckEventLogging function in     MagickCore/log.c.(CVE-2018-16328)

  - In ImageMagick 7.0.8-11 Q16, a tiny input file 0x50     0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36     0x36 0x36 0x1f 0x35 0x50 0x00 can result in a hang of     several minutes during which CPU and memory resources     are consumed until ultimately an attempted large memory     allocation fails. Remote attackers could leverage this     vulnerability to cause a denial of service via a     crafted file.(CVE-2018-15607)

  - The ReadMATImageV4 function in coders/mat.c in     ImageMagick 7.0.8-7 uses an uninitialized variable,     leading to memory corruption.(CVE-2018-14551)

  - There is a memory leak in the function WriteMSLImage of     coders/msl.c in ImageMagick 7.0.8-13 Q16, and the     function ProcessMSLScript of coders/msl.c in     GraphicsMagick before 1.3.31.(CVE-2018-18544)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.8-7 の coders/mat.c の ReadMATImageV4 関数が初期化されていない変数を使用し、メモリ破損を引き起こします。 （CVE-2018-14551）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 7.0.8-7 中 coders/mat.c 的 ReadMATImageV4 函式使用未初始化的變數，進而導致記憶體損毀。 (CVE-2018-14551)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.8-7 中 coders/mat.c 的 ReadMATImageV4 函数使用未初始化的变量，导致内存损坏。 (CVE-2018-14551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117935	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick vulnerabilities (USN-3785-1)	Nessus	Ubuntu Local Security Checks	2018/10/5	2025/9/3	critical
117935	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3785-1)	Nessus	Ubuntu Local Security Checks	2018/10/5	2025/9/3	critical
139675	Debian DLA-2333-1 : imagemagick security update	Nessus	Debian Local Security Checks	2020/8/19	2024/2/23	critical
139675	Debian DLA-2333-1: imagemagickセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/19	2024/2/23	critical
117935	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3785-1)	Nessus	Ubuntu Local Security Checks	2018/10/5	2025/9/3	critical
117935	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-3785-1)	Nessus	Ubuntu Local Security Checks	2018/10/5	2025/9/3	critical
139675	Debian DLA-2333-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2020/8/19	2024/2/23	critical
139675	Debian DLA-2333-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/8/19	2024/2/23	critical
222181	Linux Distros Unpatched Vulnerability : CVE-2018-14551	Nessus	Misc.	2025/3/4	2025/8/25	critical
132603	EulerOS 2.0 SP8 : ImageMagick (EulerOS-SA-2020-1010)	Nessus	Huawei Local Security Checks	2020/1/2	2024/4/1	critical
222181	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14551	Nessus	Misc.	2025/3/4	2025/8/25	critical
222181	Linux Distros 未修補弱點：CVE-2018-14551	Nessus	Misc.	2025/3/4	2025/8/25	critical
222181	Linux Distros 未修补的漏洞: CVE-2018-14551	Nessus	Misc.	2025/3/4	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical