このImageMagickの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：チェックされていないメモリ割り当て結果によって引き起こされる、GetOpenCLCachedFilesDirectory関数のNULLポインター逆参照を阻止します。これは、GetOpenCLCacheDirectoryに関連します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 中发现了一个问题 7.0.7-22 Q16。coders/webp.c 中的 IsWEBPImageLossless 函数允许攻击者通过特制的文件造成拒绝服务（分段冲突）。 (CVE-2018-7470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in ImageMagick 7.0.7-22 Q16. The IsWEBPImageLossless function in coders/webp.c     allows attackers to cause a denial of service (segmentation violation) via a crafted file. (CVE-2018-7470)

Note that Nessus relies on the presence of the package as reported by the vendor.

このImageMagickの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8804：WriteEPTImage関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（二重解放とアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#1086011）。

  - CVE-2017-11524：WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1050087）。

  - CVE-2017-18209：GetOpenCLCacheDirectoryに関連する、チェックされていないメモリ割り当て結果によって引き起こされるGetOpenCLCachedFilesDirectory関数でのNULLポインター逆参照を阻止します（bsc#1083628）。

  - CVE-2017-18211：CacheOpenCLKernelに関連する、チェックされていないプログラム検索結果によって引き起こされる関数saveBinaryCLProgramでのNULLポインター逆参照を阻止します（bsc#1083634）。

  - CVE-2017-9500：攻撃者が、細工されたファイルを介して、サービス拒否を引き起こす可能性がある、関数ResetImageProfileIteratorでのアサーションエラーを阻止します（bsc#1043290）。

  - CVE-2017-14739：AcquireResampleFilterThreadSet関数が、失敗したメモリ割り当てを不適切に処理していたため、リモート攻撃者が、詳細不明なベクトルを介して、サービス拒否（MagickCore/debug.cのDistortImageでのNULLポインター逆参照とアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1060382）。

  - CVE-2017-16353：ヒープベースのバッファオーバーリードによって引き起こされるDescribeImage関数でのメモリ情報開示を阻止します。この脆弱性を含むコードの一部が、画像に含まれるIPTCプロファイル情報を印刷します。この脆弱性は、特別に細工されたMIFFファイルを使用して引き起こされます。特定のインクリメントがチェックされることがないため、領域外バッファ逆参照が発生します（bsc#1066170）。

  - CVE-2017-16352：DescribeImage()関数の「ビジュアル画像ディレクトリの表示」機能でのヒープベースのバッファオーバーフローを阻止します。この脆弱性を引き起こす可能性のある1つの方法は、verboseフラグを持つ特別に細工されたMIFF形式のファイルでidentifyコマンドを実行することです（bsc#1066168）。

  - CVE-2017-14314：リモート攻撃者が、細工されたファイルを介して、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性がある、DrawImage関数でのoff-by-oneエラーを阻止します（bsc#1058630）。

  - CVE-2017-13768：攻撃者が、細工された画像ファイルを送信することで、サービス拒否を実行する可能性がある、IdentifyImage関数でのNULLポインター逆参照を阻止します（bsc#1056434）。

  - CVE-2017-14505：攻撃者が、細工された画像ファイルを入力として提供することで、サービス拒否（MagickCore/memory.c内のAcquireQuantumMemoryでのNULLポインター逆参照とアプリケーションクラッシュ）を実行する可能性がある、NULL配列の処理を修正しました（bsc#1059735）。

  - CVE-2018-7470：IsWEBPImageLossless関数により、攻撃者が、細工されたファイルを介して、サービス拒否（セグメンテーション違反）を引き起こす可能性がありました（bsc#1082837）。

  - CVE-2018-7443：ReadTIFFImage関数が、ファイル内の画像データの量を適切に検証していなかったため、リモート攻撃者が、サービス拒否（MagickCore/memory.cのAcquireMagickMemory関数でのメモリ割り当てエラー）を引き起こす可能性がありました（bsc#1082792）。

  - CVE-2017-15016：サービス拒否を可能にするReadEnhMetaFileでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082291）。

  - CVE-2017-15017：サービス拒否を可能にするReadOneMNGImageでのNULLポインター逆参照の脆弱性を阻止します（bsc#1082283）。

  - CVE-2017-12692：ReadVIFFImage関数により、リモート攻撃者が、細工されたVIFFファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082362）。

  - CVE-2017-12693：ReadBMPImage関数により、リモート攻撃者が、細工されたBMPファイルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1082348）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick で問題が見つかりました 7.0.7-22 Q16。coders/webp.c の IsWEBPImageLossless 関数により、攻撃者が細工されたファイルを介してサービス拒否（セグメンテーション違反）を引き起こす可能性があります。 （CVE-2018-7470）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2018-8804: The WriteEPTImage function allowed remote     attackers to cause a denial of service (double free and     application crash) or possibly have unspecified other     impact via a crafted file (bsc#1086011).

  - CVE-2017-11524: The WriteBlob function allowed remote     attackers to cause a denial of service (assertion     failure and application exit) via a crafted file     (bsc#1050087).

  - CVE-2017-18209: Prevent NULL pointer dereference in the     GetOpenCLCachedFilesDirectory function caused by a     memory allocation result that was not checked, related     to GetOpenCLCacheDirectory (bsc#1083628).

  - CVE-2017-18211: Prevent NULL pointer dereference in the     function saveBinaryCLProgram caused by a program-lookup     result not being checked, related to CacheOpenCLKernel     (bsc#1083634).

  - CVE-2017-9500: Prevent assertion failure in the function     ResetImageProfileIterator, which allowed attackers to     cause a denial of service via a crafted file     (bsc#1043290).

  - CVE-2017-14739: The AcquireResampleFilterThreadSet     function mishandled failed memory allocation, which     allowed remote attackers to cause a denial of service     (NULL pointer Dereference in DistortImage in     MagickCore/distort.c, and application crash) via     unspecified vectors (bsc#1060382).

  - CVE-2017-16353: Prevent memory information disclosure in     the DescribeImage function caused by a heap-based buffer     over-read. The portion of the code containing the     vulnerability is responsible for printing the IPTC     Profile information contained in the image. This     vulnerability can be triggered with a specially crafted     MIFF file. There is an out-of-bounds buffer dereference     because certain increments were never checked     (bsc#1066170).

  - CVE-2017-16352: Prevent a heap-based buffer overflow in     the 'Display visual image directory' feature of the     DescribeImage() function. One possible way to trigger     the vulnerability is to run the identify command on a     specially crafted MIFF format file with the verbose flag     (bsc#1066168).

  - CVE-2017-14314: Prevent off-by-one error in the     DrawImage function that allowed remote attackers to     cause a denial of service (DrawDashPolygon heap-based     buffer over-read and application crash) via a crafted     file (bsc#1058630).

  - CVE-2017-13768: Prevent NULL pointer dereference in the     IdentifyImage function that allowed an attacker to     perform denial of service by sending a crafted image     file (bsc#1056434).

  - CVE-2017-14505: Fixed handling of NULL arrays, which     allowed attackers to perform Denial of Service (NULL     pointer dereference and application crash in     AcquireQuantumMemory within MagickCore/memory.c) by     providing a crafted Image File as input (bsc#1059735).

  - CVE-2018-7470: The IsWEBPImageLossless function allowed     attackers to cause a denial of service (segmentation     violation) via a crafted file (bsc#1082837).

  - CVE-2018-7443: The ReadTIFFImage function did not     properly validate the amount of image data in a file,     which allowed remote attackers to cause a denial of     service (memory allocation failure in the     AcquireMagickMemory function in MagickCore/memory.c)     (bsc#1082792).

  - CVE-2017-15016: Prevent NULL pointer dereference     vulnerability in ReadEnhMetaFile allowing for denial of     service (bsc#1082291).

  - CVE-2017-15017: Prevent NULL pointer dereference     vulnerability in ReadOneMNGImage allowing for denial of     service (bsc#1082283).

  - CVE-2017-12692: The ReadVIFFImage function allowed     remote attackers to cause a denial of service (memory     consumption) via a crafted VIFF file (bsc#1082362).

  - CVE-2017-12693: The ReadBMPImage function allowed remote     attackers to cause a denial of service (memory     consumption) via a crafted BMP file (bsc#1082348). This     update was imported from the SUSE:SLE-12:Update update     project.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 中發現一個問題 7.0.7-22 Q16。coders/webp.c 中的 IsWEBPImageLossless 函式讓攻擊者得以透過特製的檔案，造成拒絕服務 (分割違規)。 (CVE-2018-7470)

請注意，Nessus 依賴供應商報告的套件存在。

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2018-8804: The WriteEPTImage function allowed remote     attackers to cause a denial of service (double free and     application crash) or possibly have unspecified other     impact via a crafted file (bsc#1086011).

  - CVE-2017-11524: The WriteBlob function allowed remote     attackers to cause a denial of service (assertion     failure and application exit) via a crafted file     (bsc#1050087).

  - CVE-2017-18209: Prevent NULL pointer dereference in the     GetOpenCLCachedFilesDirectory function caused by a     memory allocation result that was not checked, related     to GetOpenCLCacheDirectory (bsc#1083628).

  - CVE-2017-18211: Prevent NULL pointer dereference in the     function saveBinaryCLProgram caused by a program-lookup     result not being checked, related to CacheOpenCLKernel     (bsc#1083634).

  - CVE-2017-9500: Prevent assertion failure in the function     ResetImageProfileIterator, which allowed attackers to     cause a denial of service via a crafted file     (bsc#1043290).

  - CVE-2017-14739: The AcquireResampleFilterThreadSet     function mishandled failed memory allocation, which     allowed remote attackers to cause a denial of service     (NULL pointer Dereference in DistortImage in     MagickCore/distort.c, and application crash) via     unspecified vectors (bsc#1060382).

  - CVE-2017-16353: Prevent memory information disclosure in     the DescribeImage function caused by a heap-based buffer     over-read. The portion of the code containing the     vulnerability is responsible for printing the IPTC     Profile information contained in the image. This     vulnerability can be triggered with a specially crafted     MIFF file. There is an out-of-bounds buffer dereference     because certain increments were never checked     (bsc#1066170).

  - CVE-2017-16352: Prevent a heap-based buffer overflow in     the 'Display visual image directory' feature of the     DescribeImage() function. One possible way to trigger     the vulnerability is to run the identify command on a     specially crafted MIFF format file with the verbose flag     (bsc#1066168).

  - CVE-2017-14314: Prevent off-by-one error in the     DrawImage function that allowed remote attackers to     cause a denial of service (DrawDashPolygon heap-based     buffer over-read and application crash) via a crafted     file (bsc#1058630).

  - CVE-2017-13768: Prevent NULL pointer dereference in the     IdentifyImage function that allowed an attacker to     perform denial of service by sending a crafted image     file (bsc#1056434).

  - CVE-2017-14505: Fixed handling of NULL arrays, which     allowed attackers to perform Denial of Service (NULL     pointer dereference and application crash in     AcquireQuantumMemory within MagickCore/memory.c) by     providing a crafted Image File as input (bsc#1059735).

  - CVE-2018-7470: The IsWEBPImageLossless function allowed     attackers to cause a denial of service (segmentation     violation) via a crafted file (bsc#1082837).

  - CVE-2018-7443: The ReadTIFFImage function did not     properly validate the amount of image data in a file,     which allowed remote attackers to cause a denial of     service (memory allocation failure in the     AcquireMagickMemory function in MagickCore/memory.c)     (bsc#1082792).

  - CVE-2017-15016: Prevent NULL pointer dereference     vulnerability in ReadEnhMetaFile allowing for denial of     service (bsc#1082291).

  - CVE-2017-15017: Prevent NULL pointer dereference     vulnerability in ReadOneMNGImage allowing for denial of     service (bsc#1082283).

  - CVE-2017-12692: The ReadVIFFImage function allowed     remote attackers to cause a denial of service (memory     consumption) via a crafted VIFF file (bsc#1082362).

  - CVE-2017-12693: The ReadBMPImage function allowed remote     attackers to cause a denial of service (memory     consumption) via a crafted BMP file (bsc#1082348).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108935	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-343）	Nessus	SuSE Local Security Checks	2018/4/10	2024/11/12	critical
221849	Linux Distros 未修补的漏洞: CVE-2018-7470	Nessus	Misc.	2025/3/4	2025/8/24	medium
221849	Linux Distros Unpatched Vulnerability : CVE-2018-7470	Nessus	Misc.	2025/3/4	2025/8/24	medium
108824	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0857-1）	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	critical
221849	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7470	Nessus	Misc.	2025/3/4	2025/8/24	medium
108935	openSUSE Security Update : ImageMagick (openSUSE-2018-343)	Nessus	SuSE Local Security Checks	2018/4/10	2024/11/12	critical
221849	Linux Distros 未修補弱點：CVE-2018-7470	Nessus	Misc.	2025/3/4	2025/8/24	medium
108824	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0857-1)	Nessus	SuSE Local Security Checks	2018/4/4	2024/11/21	critical

检测

插件搜索

critical

medium

medium

critical

medium

critical

medium

critical