據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

此更新可修正 imagemagick 中的多個弱點：如果處理了格式錯誤的 TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF 或 BMP 檔案，多種記憶體處理問題和缺少或不完整的輸入清理情形，可能導致拒絕服務或執行任意程式碼。

This updates fixes many vulnerabilities in imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service or the execution of arbitrary code if malformed TIFF, WPG, RLE, RAW, PSD, Sun, PICT, VIFF, HDR, Meta, Quantum, PDB, DDS, DCM, EXIF, RGF or BMP files are processed.

この更新では、imagemagick での多数の脆弱性を修正しています：無効な形式の TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF、または BMP のファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-8677：AcquireQuantumPixelsでのメモリ割り当てエラー（bsc#1005328）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7799：Mogrifyのグローバルバッファオーバーフロー（bsc#1002421）

  - CVE-2016-7540：RGF形式への書き込みの中止（bsc#1000394）

  - CVE-2016-7539：メモリを解放しないことによる潜在的なDOS（bsc#1000715）

  - CVE-2016-7538：破損したpdbファイルのSIGABRT（bsc#1000712）

  - CVE-2016-7537：破損したpdbファイルへの領域外アクセス（bsc#1000711）

  - CVE-2016-7536：破損プロファイルの処理でSEGVが報告されました（bsc#1000710）

  - CVE-2016-7535：破損したpsdファイルの領域外アクセス（bsc#1000709）

  - CVE-2016-7534：汎用デコーダーでの領域外アクセス（bsc#1000708）

  - CVE-2016-7533：破損したファイルへのWpgファイル領域外（bsc#1000707）☆

  - CVE-2016-7532：破損したpsdファイルの処理を修正します（bsc#1000706）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7530：Quantum処理での領域外（bsc#1000703）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7525：psdファイルコーダーでのヒープバッファオーバーフロー（bsc#1000701）

  - CVE-2016-7524：AddressSanitizer：meta.c：465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7523：AddressSanitizer：meta.c:496でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000699）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7521：psdファイル処理でのヒープバッファオーバーフロー（bsc#1000697）

  - CVE-2016-7520：hdrファイル処理でのヒープオーバーフロー（bsc#1000696）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7518：coders/sun.cでの領域外読み取り（bsc#1000694）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7514：coders/psd.cでの領域外読み取り（bsc#1000688）

  - CVE-2016-7513：セグメンテーション違反を引き起こすoff-by-oneエラー（bsc#1000686）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2015-8959：破損したDDSファイルによるDOS（bsc#1000713）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - CVE-2014-9907：破損したDDSファイルによるDOS（bsc#1000714）

  -WriteTIFFImageでゼロ除算を行いません[bsc#1002206]

  -SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

此更新可修复 imagemagick 中的多种漏洞：如果处理异常的 TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF 或 BMP 文件，多种内存处理问题以及缺少或不完整的输入审查情况，可能导致拒绝服务或执行任意代码。

It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could exploit this to cause a denial of service or possibly execute code with the privileges of the user invoking the program.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following issues :

  - CVE-2016-8684: Mismatch between real filesize and header     values (bsc#1005123)

  - CVE-2016-8683: Check that filesize is reasonable     compared to the header value (bsc#1005127)

  - CVE-2016-8682: Stack-buffer read overflow while reading     SCT header (bsc#1005125)

  - CVE-2016-8677: Memory allocation failure in     AcquireQuantumPixels (bsc#1005328)

  - CVE-2016-7996, CVE-2016-7997: WPG Reader Issues     (bsc#1003629)

  - CVE-2016-7800: 8BIM/8BIMW unsigned underflow leads to     heap overflow (bsc#1002422)

  - CVE-2016-7799: Mogrify global buffer overflow     (bsc#1002421)

  - CVE-2016-7540: Writing to RGF format aborts     (bsc#1000394)

  - CVE-2016-7539: Potential DOS by not releasing memory     (bsc#1000715)

  - CVE-2016-7538: SIGABRT for corrupted pdb file     (bsc#1000712)

  - CVE-2016-7537: Out of bound access for corrupted pdb     file (bsc#1000711)

  - CVE-2016-7536: SEGV reported in corrupted profile     handling (bsc#1000710)

  - CVE-2016-7535: Out of bound access for corrupted psd     file (bsc#1000709)

  - CVE-2016-7534: Out of bound access in generic decoder     (bsc#1000708)

  - CVE-2016-7533: Wpg file out of bound for corrupted file     (bsc#1000707)

  - CVE-2016-7532: Fix handling of corrupted psd file     (bsc#1000706)

  - CVE-2016-7531: Pbd file out of bound access     (bsc#1000704)

  - CVE-2016-7530: Out of bound in quantum handling     (bsc#1000703)

  - CVE-2016-7529: Out of bound in quantum handling     (bsc#1000399)

  - CVE-2016-7528: Out of bound access in xcf file coder     (bsc#1000434)

  - CVE-2016-7527: Out of bound access in wpg file coder:
    (bsc#1000436)

  - CVE-2016-7525: Heap buffer overflow in psd file coder     (bsc#1000701)

  - CVE-2016-7524: AddressSanitizer:heap-buffer-overflow     READ of size 1 in meta.c:465 (bsc#1000700)

  - CVE-2016-7523: AddressSanitizer:heap-buffer-overflow     READ of size 1 meta.c:496 (bsc#1000699)

  - CVE-2016-7522: Out of bound access for malformed psd     file (bsc#1000698)

  - CVE-2016-7521: Heap buffer overflow in psd file handling     (bsc#1000697)

  - CVE-2016-7520: Heap overflow in hdr file handling     (bsc#1000696)

  - CVE-2016-7519: Out-of-bounds read in coders/rle.c     (bsc#1000695)

  - CVE-2016-7518: Out-of-bounds read in coders/sun.c     (bsc#1000694)

  - CVE-2016-7517: Out-of-bounds read in coders/pict.c     (bsc#1000693)

  - CVE-2016-7516: Out of bounds problem in rle, pict, viff     and sun files (bsc#1000692)

  - CVE-2016-7515: Rle file handling for corrupted file     (bsc#1000689)

  - CVE-2016-7514: Out-of-bounds read in coders/psd.c     (bsc#1000688)

  - CVE-2016-7513: Off-by-one error leading to segfault     (bsc#1000686)

  - CVE-2016-7101: SGI Coder Out-Of-Bounds Read     Vulnerability (bsc#1001221)

  - CVE-2016-6823: BMP Coder Out-Of-Bounds Write     Vulnerability (bsc#1001066)

  - CVE-2015-8959: DOS due to corrupted DDS files     (bsc#1000713)

  - CVE-2015-8958: Potential DOS in sun file handling due to     malformed files (bsc#1000691)

  - CVE-2015-8957: Buffer overflow in sun file handling     (bsc#1000690)

  - CVE-2014-9907: DOS due to corrupted DDS files     (bsc#1000714)

  - Divide by zero in WriteTIFFImage (bsc#1002206)

  - Buffer overflows in SIXEL, PDB, MAP, and TIFF coders     (bsc#1002209)

ID	Name	Product	Family	Published	Updated	Severity
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	10/23/2023	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	10/23/2023	critical
93115	Debian DSA-3652-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	8/26/2016	1/11/2021	critical
93115	Debian DSA-3652-1 : imagemagick - security update	Nessus	Debian Local Security Checks	8/26/2016	1/11/2021	critical
93115	Debian DSA-3652-1：imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	8/26/2016	1/11/2021	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	10/23/2023	critical
94425	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2016-1242）	Nessus	SuSE Local Security Checks	10/31/2016	1/19/2021	critical
93115	Debian DSA-3652-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	8/26/2016	1/11/2021	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick vulnerabilities (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	10/23/2023	critical
94425	openSUSE Security Update : ImageMagick (openSUSE-2016-1242)	Nessus	SuSE Local Security Checks	10/31/2016	1/19/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical