This update for ImageMagick fixes the following security issues :

  - CVE-2018-16413: Prevent heap-based buffer over-read in     the PushShortPixel function leading to DoS (bsc#1106989)

  - CVE-2018-16329: Prevent NULL pointer dereference in the     GetMagickProperty function leading to DoS (bsc#1106858).

  - CVE-2018-16328: Prevent NULL pointer dereference exists     in the CheckEventLogging function leading to DoS     (bsc#1106857).

  - CVE-2018-16323: ReadXBMImage left data uninitialized     when processing an XBM file that has a negative pixel     value. If the affected code was used as a library loaded     into a process that includes sensitive information, that     information sometimes can be leaked via the image data     (bsc#1106855)

  - CVE-2018-16642: The function InsertRow allowed remote     attackers to cause a denial of service via a crafted     image file due to an out-of-bounds write (bsc#1107616)

  - CVE-2018-16640: Prevent memory leak in the function     ReadOneJNGImage (bsc#1107619)

  - CVE-2018-16641: Prevent memory leak in the     TIFFWritePhotoshopLayers function (bsc#1107618).

  - CVE-2018-16643: The functions ReadDCMImage,     ReadPWPImage, ReadCALSImage, and ReadPICTImage did check     the return value of the fputc function, which allowed     remote attackers to cause a denial of service via a     crafted image file (bsc#1107612)

  - CVE-2018-16644: Added missing check for length in the     functions ReadDCMImage and ReadPICTImage, which allowed     remote attackers to cause a denial of service via a     crafted image (bsc#1107609)

  - CVE-2018-16645: Prevent excessive memory allocation     issue in the functions ReadBMPImage and ReadDIBImage,     which allowed remote attackers to cause a denial of     service via a crafted image file (bsc#1107604)

This update was imported from the SUSE:SLE-15:Update update project.

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.0.8-8之前的 ImageMagick 中，MagickCore/property.c 的 GetMagickProperty 函数中存在空指针取消引用。 (CVE-2018-16329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことが可能でした（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107604）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.8-8之前的 ImageMagick 中，MagickCore/property.c 的 GetMagickProperty 函式中有一個 NULL 指標解除參照存在。 (CVE-2018-16329)

請注意，Nessus 依賴供應商報告的套件存在。

According to the versions of the ImageMagick packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - ImageMagick is an image display and manipulation tool     for the X Window System. ImageMagick can read and write     JPEG, TIFF, PNM, GIF,and Photo CD image formats. It can     resize, rotate, sharpen, color reduce, or add special     effects to an image, and when finished you can either     save the completed work in the original format or a     different one. ImageMagick also includes command line     programs for creating animated or transparent .gifs,     creating composite images, creating thumbnail images,     and more.ImageMagick is one of your choices if you need     a program to manipulate and display images. If you want     to develop your own applications which use ImageMagick     code or APIs, you need to install ImageMagick-devel as     well.Security Fix(es):In ImageMagick before 7.0.8-8, a     NULL pointer dereference exists in the     GetMagickProperty function in     MagickCore/property.c.(CVE-2018-16329)ImageMagick     before 6.9.9-24 and 7.x before 7.0.7-12 has a     use-after-free in Magick::Image::read in     Magick++/lib/Image.cpp.(CVE-2017-17499)In ImageMagick     before 6.9.8-5 and 7.x before 7.0.5-6, there is a     memory leak in the ReadMATImage function in     coders/mat.c.(CVE-2017-13146)In ImageMagick before     6.9.7-6 and 7.x before 7.0.4-6, the ReadMATImage     function in coders/mat.c uses uninitialized data, which     might allow remote attackers to obtain sensitive     information from process memory.(CVE-2017-13143)In     ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1, the     ReadOneMNGImage function in coders/png.c has an     out-of-bounds read with the MNG CLIP     chunk.(CVE-2017-13139)coders/psd.c in ImageMagick     allows remote attackers to have unspecified impact via     a crafted PSD file, which triggers an out-of-bounds     write.(CVE-2017-5510)coders/psd.c in ImageMagick allows     remote attackers to have unspecified impact via a     crafted PSD file, which triggers an out-of-bounds     write.(CVE-2017-5509)Memory leak in coders/mpc.c in     ImageMagick before 6.9.7-4 and 7.x before 7.0.4-4     allows remote attackers to cause a denial of service     (memory consumption) via vectors involving a pixel     cache.(CVE-2017-5507)Memory leak in the IsOptionMember     function in MagickCore/option.c in ImageMagick before     6.9.2-2, as used in ODR-PadEnc and other products,     allows attackers to trigger memory     consumption.(CVE-2016-10252)Off-by-one error in     coders/wpg.c in ImageMagick allows remote attackers to     have unspecified impact via vectors related to a string     copy.(CVE-2016-10145)Memory leak in     AcquireVirtualMemory in ImageMagick before 7 allows     remote attackers to cause a denial of service (memory     consumption) via unspecified vectors.(CVE-2016-7539)In     coders/bmp.c in ImageMagick before 7.0.8-16, an input     file can result in an infinite loop and hang, with high     CPU and memory consumption. Remote attackers could     leverage this vulnerability to cause a denial of     service via a crafted file.(CVE-2018-20467)In     ImageMagick before 7.0.8-8, a NULL pointer dereference     exists in the CheckEventLogging function in     MagickCore/log.c.(CVE-2018-16328)ReadXBMImage in     coders/xbm.c in ImageMagick before 7.0.8-9 leaves data     uninitialized when processing an XBM file that has a     negative pixel value. If the affected code is used as a     library loaded into a process that includes sensitive     information, that information sometimes can be leaked     via the image data.(CVE-2018-16323)WriteEPTImage in     coders/ept.c in ImageMagick 7.0.7-25 Q16 allows remote     attackers to cause a denial of service     (MagickCore/memory.c double free and application crash)     or possibly have unspecified other impact via a crafted     file.(CVE-2018-8804)In ImageMagick 7.0.8-3 Q16,     ReadDIBImage and WriteDIBImage in coders/dib.c allow     attackers to cause an out of bounds write via a crafted     file.(CVE-2018-12600)ImageMagick version 7.0.7-2     contains a memory leak in ReadYUVImage in     coders/yuv.c.(CVE-2017-15033)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ImageMagickのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-14434：WriteMPCImageにおけるカラーマップのメモリリークを修正しました（bsc#1102003）

  - CVE-2018-14435：coders/pcd.c内のDecodeImageにおけるメモリリークを修正しました（bsc#1102007）

  - CVE-2018-14436：coders/miff.c内のReadMIFFImageにおけるメモリリークを修正しました（bsc#1102005）

  - CVE-2018-14437：coders/meta.c内のparse8BIMにおけるメモリリークを修正しました（bsc#1102004）

  - デフォルトのpolicy.xmlでPS、PS2、PS3、XPS、PDFコーダーを無効にします（bsc#1105592）

この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.8-8以前の ImageMagick では、MagickCore/property.c の GetMagickProperty 関数に NULL ポインターデリファレンスが存在します。 （CVE-2018-16329）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the version of the ImageMagick packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - In ImageMagick before 7.0.8-8, a NULL pointer     dereference exists in the GetMagickProperty function in     MagickCore/property.c.(CVE-2018-16329)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following issues :

The following security vulnerabilities were fixed :

CVE-2018-16329: Prevent NULL pointer dereference in the GetMagickProperty function leading to DoS (bsc#1106858)

CVE-2018-16323: ReadXBMImage left data uninitialized when processing an XBM file that has a negative pixel value. If the affected code was used as a library loaded into a process that includes sensitive information, that information sometimes can be leaked via the image data (bsc#1106855)

CVE-2018-14434: Fixed a memory leak for a colormap in WriteMPCImage (bsc#1102003)

CVE-2018-14435: Fixed a memory leak in DecodeImage in coders/pcd.c (bsc#1102007)

CVE-2018-14436: Fixed a memory leak in ReadMIFFImage in coders/miff.c (bsc#1102005)

CVE-2018-14437: Fixed a memory leak in parse8BIM in coders/meta.c (bsc#1102004)

Disable PS, PS2, PS3, XPS and PDF coders in default policy.xml (bsc#1105592)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following issues :

The following security vulnerabilities were fixed :

  - CVE-2018-16329: Prevent NULL pointer dereference in the     GetMagickProperty function leading to DoS (bsc#1106858)

  - CVE-2018-16323: ReadXBMImage left data uninitialized     when processing an XBM file that has a negative pixel     value. If the affected code was used as a library loaded     into a process that includes sensitive information, that     information sometimes can be leaked via the image data     (bsc#1106855)

  - CVE-2018-14434: Fixed a memory leak for a colormap in     WriteMPCImage (bsc#1102003)

  - CVE-2018-14435: Fixed a memory leak in DecodeImage in     coders/pcd.c (bsc#1102007)

  - CVE-2018-14436: Fixed a memory leak in ReadMIFFImage in     coders/miff.c (bsc#1102005)

  - CVE-2018-14437: Fixed a memory leak in parse8BIM in     coders/meta.c (bsc#1102004)

  - Disable PS, PS2, PS3, XPS and PDF coders in default     policy.xml (bsc#1105592)

This update was imported from the SUSE:SLE-12:Update update project.

This update for ImageMagick fixes the following security issues :

CVE-2018-16413: Prevent heap-based buffer over-read in the PushShortPixel function leading to DoS (bsc#1106989)

CVE-2018-16329: Prevent NULL pointer dereference in the GetMagickProperty function leading to DoS (bsc#1106858).

CVE-2018-16328: Prevent NULL pointer dereference exists in the CheckEventLogging function leading to DoS (bsc#1106857).

CVE-2018-16323: ReadXBMImage left data uninitialized when processing an XBM file that has a negative pixel value. If the affected code was used as a library loaded into a process that includes sensitive information, that information sometimes can be leaked via the image data (bsc#1106855)

CVE-2018-16642: The function InsertRow allowed remote attackers to cause a denial of service via a crafted image file due to an out-of-bounds write (bsc#1107616)

CVE-2018-16640: Prevent memory leak in the function ReadOneJNGImage (bsc#1107619)

CVE-2018-16641: Prevent memory leak in the TIFFWritePhotoshopLayers function (bsc#1107618).

CVE-2018-16643: The functions ReadDCMImage, ReadPWPImage, ReadCALSImage, and ReadPICTImage did check the return value of the fputc function, which allowed remote attackers to cause a denial of service via a crafted image file (bsc#1107612)

CVE-2018-16644: Added missing check for length in the functions ReadDCMImage and ReadPICTImage, which allowed remote attackers to cause a denial of service via a crafted image (bsc#1107609)

CVE-2018-16645: Prevent excessive memory allocation issue in the functions ReadBMPImage and ReadDIBImage, which allowed remote attackers to cause a denial of service via a crafted image file (bsc#1107604)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the GetMagickProperty function in     MagickCore/property.c. (CVE-2018-16329)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117975	openSUSE Security Update : ImageMagick (openSUSE-2018-1108)	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	critical
117975	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1108）	Nessus	SuSE Local Security Checks	2018/10/9	2024/7/31	critical
222378	Linux Distros 未修补的漏洞: CVE-2018-16329	Nessus	Misc.	2025/3/4	2025/9/14	critical
123325	openSUSE Security Update : ImageMagick (openSUSE-2019-758)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
123325	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-758）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
222378	Linux Distros 未修補弱點：CVE-2018-16329	Nessus	Misc.	2025/3/4	2025/9/14	critical
130869	EulerOS 2.0 SP5 : ImageMagick (EulerOS-SA-2019-2160)	Nessus	Huawei Local Security Checks	2019/11/12	2021/2/9	critical
117660	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2778-1）	Nessus	SuSE Local Security Checks	2018/9/24	2024/8/6	critical
117686	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1038）	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	critical
120117	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2977-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	critical
222378	Linux Distros のパッチ未適用の脆弱性: CVE-2018-16329	Nessus	Misc.	2025/3/4	2025/9/14	critical
136854	EulerOS 2.0 SP8 : ImageMagick (EulerOS-SA-2020-1576)	Nessus	Huawei Local Security Checks	2020/5/26	2024/3/8	critical
117660	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:2778-1)	Nessus	SuSE Local Security Checks	2018/9/24	2024/8/6	critical
117686	openSUSE Security Update : ImageMagick (openSUSE-2018-1038)	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	critical
120117	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2018:2977-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	critical
222378	Linux Distros Unpatched Vulnerability : CVE-2018-16329	Nessus	Misc.	2025/3/4	2025/9/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical