This update for ImageMagick fixes the following security issues :

CVE-2018-16413: Prevent heap-based buffer over-read in the PushShortPixel function leading to DoS (bsc#1106989)

CVE-2018-16329: Prevent NULL pointer dereference in the GetMagickProperty function leading to DoS (bsc#1106858).

CVE-2018-16328: Prevent NULL pointer dereference exists in the CheckEventLogging function leading to DoS (bsc#1106857).

CVE-2018-16323: ReadXBMImage left data uninitialized when processing an XBM file that has a negative pixel value. If the affected code was used as a library loaded into a process that includes sensitive information, that information sometimes can be leaked via the image data (bsc#1106855)

CVE-2018-16642: The function InsertRow allowed remote attackers to cause a denial of service via a crafted image file due to an out-of-bounds write (bsc#1107616)

CVE-2018-16640: Prevent memory leak in the function ReadOneJNGImage (bsc#1107619)

CVE-2018-16641: Prevent memory leak in the TIFFWritePhotoshopLayers function (bsc#1107618).

CVE-2018-16643: The functions ReadDCMImage, ReadPWPImage, ReadCALSImage, and ReadPICTImage did check the return value of the fputc function, which allowed remote attackers to cause a denial of service via a crafted image file (bsc#1107612)

CVE-2018-16644: Added missing check for length in the functions ReadDCMImage and ReadPICTImage, which allowed remote attackers to cause a denial of service via a crafted image (bsc#1107609)

CVE-2018-16645: Prevent excessive memory allocation issue in the functions ReadBMPImage and ReadDIBImage, which allowed remote attackers to cause a denial of service via a crafted image file (bsc#1107604)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following security issues :

  - CVE-2018-16413: Prevent heap-based buffer over-read in     the PushShortPixel function leading to DoS (bsc#1106989)

  - CVE-2018-16329: Prevent NULL pointer dereference in the     GetMagickProperty function leading to DoS (bsc#1106858).

  - CVE-2018-16328: Prevent NULL pointer dereference exists     in the CheckEventLogging function leading to DoS     (bsc#1106857).

  - CVE-2018-16323: ReadXBMImage left data uninitialized     when processing an XBM file that has a negative pixel     value. If the affected code was used as a library loaded     into a process that includes sensitive information, that     information sometimes can be leaked via the image data     (bsc#1106855)

  - CVE-2018-16642: The function InsertRow allowed remote     attackers to cause a denial of service via a crafted     image file due to an out-of-bounds write (bsc#1107616)

  - CVE-2018-16640: Prevent memory leak in the function     ReadOneJNGImage (bsc#1107619)

  - CVE-2018-16641: Prevent memory leak in the     TIFFWritePhotoshopLayers function (bsc#1107618).

  - CVE-2018-16643: The functions ReadDCMImage,     ReadPWPImage, ReadCALSImage, and ReadPICTImage did check     the return value of the fputc function, which allowed     remote attackers to cause a denial of service via a     crafted image file (bsc#1107612)

  - CVE-2018-16644: Added missing check for length in the     functions ReadDCMImage and ReadPICTImage, which allowed     remote attackers to cause a denial of service via a     crafted image (bsc#1107609)

  - CVE-2018-16645: Prevent excessive memory allocation     issue in the functions ReadBMPImage and ReadDIBImage,     which allowed remote attackers to cause a denial of     service via a crafted image file (bsc#1107604)

This update was imported from the SUSE:SLE-15:Update update project.

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このImageMagickの更新では、次のセキュリティ問題を修正します：

CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことができました（bsc#1107616）

CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107604）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このImageMagickの更新では、次のセキュリティ問題を修正します：

  - CVE-2018-16413：DoSにつながるPushShortPixel関数でのヒープベースのバッファオーバーリードを防止します（bsc#1106989）

  - CVE-2018-16329：DoSにつながるGetMagickProperty関数でのNULLポインターデリファレンスを防止します（bsc#1106858）。

  - CVE-2018-16328：DoSにつながるCheckEventLogging関数のNULLポインターデリファレンスを防止します（bsc#1106857）。

  - CVE-2018-16323：ReadXBMImageは、負のピクセル値を含むXBMファイルを処理する際に、データを初期化しませんでした。影響を受けるコードが、機密情報を含むプロセスにロードされるライブラリとして使用されると、その情報がイメージデータを介して漏洩する可能性があります（bsc#1106855）

  - CVE-2018-16642：関数InsertRowにより、リモート攻撃者が細工された画像ファイルを介して領域外書き込みによるサービス拒否を引き起こすことが可能でした（bsc#1107616）

  - CVE-2018-16640：ReadOneJNGImage関数のメモリリークを防ぎます（bsc#1107619）

  - CVE-2018-16641：TIFFWritePhotoshopLayers関数のメモリリークを防ぎます（bsc#1107618）。

  - CVE-2018-16643：機能ReadDCMImage、ReadPWPImage、ReadCALSImage、およびReadPICTImageではfputc関数の戻り値がチェックされませんでした。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107612）

  - CVE-2018-16644：ReadDCMImageおよびReadPICTImage関数で欠落している長さチェックを追加しました。これにより、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことができました（bsc#1107609）

  - CVE-2018-16645：関数ReadBMPImageとReadDIBImageでの過剰なメモリ割り当ての問題を防止します。この問題により、リモート攻撃者が細工されたイメージファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1107604）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120117	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2018:2977-1)	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	critical
117975	openSUSE Security Update : ImageMagick (openSUSE-2018-1108)	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	critical
117975	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-1108）	Nessus	SuSE Local Security Checks	2018/10/9	2021/1/19	critical
120117	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:2977-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	critical
123325	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-758）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
123325	openSUSE Security Update : ImageMagick (openSUSE-2019-758)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical