Multiple vulnerabilities were found in graphicsmagick.

CVE-2017-14103

The ReadJNGImage and ReadOneJNGImage functions in coders/png.c in GraphicsMagick 1.3.26 do not properly manage image pointers after certain error conditions, which allows remote attackers to conduct use-after-free attacks via a crafted file, related to a ReadMNGImage out-of-order CloseBlob call. NOTE: this vulnerability exists because of an incomplete fix for CVE-2017-11403.

CVE-2017-14314

Off-by-one error in the DrawImage function in magick/render.c in GraphicsMagick 1.3.26 allows remote attackers to cause a denial of service (DrawDashPolygon heap-based buffer over-read and application crash) via a crafted file.

CVE-2017-14504

ReadPNMImage in coders/pnm.c in GraphicsMagick 1.3.26 does not ensure the correct number of colors for the XV 332 format, leading to a NULL pointer Dereference.

CVE-2017-14733

ReadRLEImage in coders/rle.c in GraphicsMagick 1.3.26 mishandles RLE headers that specify too few colors, which allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted file.

CVE-2017-14994

ReadDCMImage in coders/dcm.c in GraphicsMagick 1.3.26 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted DICOM image, related to the ability of DCM_ReadNonNativeImages to yield an image list with zero frames.

CVE-2017-14997

GraphicsMagick 1.3.26 allows remote attackers to cause a denial of service (excessive memory allocation) because of an integer underflow in ReadPICTImage in coders/pict.c.

CVE-2017-15930

In ReadOneJNGImage in coders/png.c in GraphicsMagick 1.3.26, a NULL pointer Dereference occurs while transferring JPEG scanlines, related to a PixelPacket pointer.

For Debian 7 'Wheezy', CVE-2017-15930 has been fixed in version 1.3.16-1.1+deb7u12. The other security issues were fixed in 1.3.16-1.1+deb7u10 on 10 Oct 2017 in DLA-1130-1 but that announcement was never sent out so this advisory also contains the notice about those vulnerabilities.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for GraphicsMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353)

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354)

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442)

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708)

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717)

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777)

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600)

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374)

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455)

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000)

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752)

このGraphicsMagickの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052708)

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がUse After Free攻撃を実施することが可能でした（bsc#1057000）

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

graphicsmagickで複数の脆弱性が発見されました。

CVE-2017-14103

GraphicsMagick 1.3.26のcoders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態後の画像ポインタを適切に管理しません。これにより、ReadMNGImageの不適切なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がメモリ解放後使用（Use After Free）攻撃を実施する可能性があります。注: この脆弱性は、CVE-2017-11403の修正が不完全なために存在します。

CVE-2017-14314

GraphicsMagick 1.3.26のmagick/render.cのDrawImage関数におけるoff-by-oneエラーにより、リモートの攻撃者が、細工されたファイルを通じて、サービス拒否（DrawDashPolygonヒープベースバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2017-14504

GraphicsMagick 1.3.26のcoders/pnm.cにあるReadPNMImageが、XV 332フォーマットの正しい色数を保証しないため、NULLポインターデリファレンスが発生します。

CVE-2017-14733

GraphicsMagick 1.3.26のcoders/rle.cにあるReadRLEImageが、指定する色が少なすぎるRLEヘッダーを不適切に処理します。これにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2017-14994

GraphicsMagick 1.3.26のcoders/dcm.cにあるReadDCMImageにより、リモートの攻撃者が細工されたDICOM画像を介して、サービス拒否（NULLポインターデリファレンス）を引き起こす可能性があります。これは、DCM_ReadNonNativeImagesがゼロフレームの画像リストを生成する機能に関連しています。

CVE-2017-14997

GraphicsMagick 1.3.26により、coders/pict.cのReadPICTImageの整数アンダーフローのために、リモートの攻撃者がサービス拒否（過剰なメモリ割り当て）を引き起こす可能性があります。

CVE-2017-15930

GraphicsMagick 1.3.26のcoders/png.cにあるReadOneJNGImageで、PixelPacketポインターに関連してJPEGスキャンラインを転送するときに、NULLポインターデリファレンスが発生します。

Debian 7「Wheezy」では、CVE-2017-15930はバージョン1.3.16-1.1+deb7u12で修正されました。その他のセキュリティ問題は2017年10月10日にDLA-1130-1の1.3.16-1.1+deb7u10で修正されましたが、その通知は送信されなかったため、このアドバイザリにはこれらの脆弱性に関する通知も含まれています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 graphicsmagick 中發現多個弱點。CVE-2017-14103 GraphicsMagick 1.3.26 中 coders/png.c 的 ReadJNGImage 和 ReadOneJNGImage 函式在發生特定錯誤情況後，未正確管理影像指標，導致遠端攻擊者可透過特製檔案，執行釋放後使用攻擊，此問題與 ReadMNGImage 故障 CloseBlob 呼叫有關。注意： 此弱點之所以存在，是因為 CVE-2017-11403 的修正不完整。CVE-2017-14314 GraphicsMagick 1.3.26 中 magick/render.c 的 DrawImage 函式存在一個差一錯誤，遠端攻擊者可藉此利用特製檔案，造成拒絕服務 (DrawDashPolygon 堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-14504 GraphicsMagick 1.3.26 中 coders/pnm.c 的 ReadPNMImage 未確保 XV 332 格式的色彩數目正確與否，導致引發 NULL 指標解除參照。CVE-2017-14733 GraphicsMagick 1.3.26 中 coders/rle.c 的 ReadRLEImage 未正確處理指定過少色彩的 RLE 標頭，遠端攻擊者可藉此透過特製檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-14994 遠端攻擊者可利用 GraphicsMagick 1.3.26 中 coders/dcm.c 的 ReadDCMImage，透過特製的 DICOM 影像，造成拒絕服務 (NULL 指標解除參照)，此問題與 DCM_ReadNonNativeImages 產生零訊框影像清單的能力有關。CVE-2017-14997 因為 GraphicsMagick 1.3.26 中 coders/pict.c 的 ReadPICTImage 存在一個整數反向溢位弱點，遠端攻擊者可藉此造成拒絕服務 (過度記憶體配置)。CVE-2017-15930 在傳輸 JPEG 掃描線時，GraphicsMagick 1.3.26 中 coders/png.c 的 ReadOneJNGImage 發生 NULL 指標解除參照，此問題與 PixelPacket 指標相關。針對 Debian 7「Wheezy」，CVE-2017-15930 已在 1.3.16-1.1+deb7u12 版本中修正。其他安全性問題已在 2017 年 10 月 10 日 DLA-1130-1 的 1.3.16-1.1+deb7u10 版本中修正，但是尚未發出公告，因此本公告亦包含這些弱點的相關通知。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick 中发现多个漏洞。CVE-2017-14103 在 GraphicsMagick 1.3.26 中，coders/png.c 中的 ReadJNGImage 和 ReadOneJNGImage 函数在发生某些错误情况后未正确管理图像指针，从而允许远程攻击者通过特制文件来进行释放后使用攻击，这与 ReadMNGImage 乱序 CloseBlob 调用相关。注意：存在此漏洞的原因是对 CVE-2017-11403 的修复不完整。CVE-2017-14314 在 GraphicsMagick 1.3.26 中，magick/render.c 中 DrawImage 函数的差一错误允许远程攻击者通过特制的文件导致拒绝服务（DrawDashPolygon 基于堆的缓冲区过度读取和应用程序崩溃）。CVE-2017-14504 在 GraphicsMagick 1.3.26 中，coders/pnm.c 中的 ReadPNMImage 未确保 XV 332 格式的正确颜色数，从而导致空指针取消引用。CVE-2017-14733 在 GraphicsMagick 1.3.26 中，coders/rle.c 中的 ReadRLEImage 未正确处理指定的颜色过少的 RLE 标头，从而允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。CVE-2017-14994 在 GraphicsMagick 1.3.26 中，coders/dcm.c 中的 ReadDCMImage 允许远程攻击者通过特制的 DICOM 图像导致拒绝服务（取消引用空指针），这与 DCM_ReadNonNativeImages 产生具有零帧的图像列表的能力相关。CVE-2017-14997 GraphicsMagick 1.3.26 允许远程攻击者通过 Coders/pict.c 中 ReadPICTImage 中的整数下溢导致拒绝服务（过量内存分配）。CVE-2017-15930 在 GraphicsMagick 1.3.26 中，coders/png.c 中的 ReadOneJNGImage 中传输 JPEG 扫描线时发生空指针取消引用，这与 PixelPacket 指针相关。对于 Debian 7“Wheezy”，CVE-2017-15930 已在 1.3.16-1.1+deb7u12 版本中修复。其他安全问题已于 2017 年 10 月 10 日在 DLA-1130-1 中的 1.3.16-1.1+deb7u10 中修复，但未发出该公告，因此这次的公告还包含有关这些漏洞的通知。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635).

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098).

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353)

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354)

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908)

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c (bsc#1050037)

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072)

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100)

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442)

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470)

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708)

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717)

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721)

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768)

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777)

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781)

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600)

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374)

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455)

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456)

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000)

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162)

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752)

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362)

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125)

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185)

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120)

  - Prevent memory leak in svg.c, which allowed attackers to     cause a denial of service via a crafted SVG image file     (bsc#1074120)

  - Prevent small memory leak when processing PWP image     files (bsc#1074309)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

This update was imported from the SUSE:SLE-12:Update update project.

この ImageMagick の更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました。

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連して、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043353]

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こす可能性がありますbsc#1043354]

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052470]

  - CVE-2017-12676攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneJNGImage 関数のメモリリークを回避しますbsc#1052708]

  - CVE-2017-12673攻撃者がサービス拒否を引き起こす可能性のある、coders/png.c の ReadOneMNGImage 関数のメモリリークを回避しますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数の無効な解放を回避しました。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052721

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage でのメモリ漏洩の脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取りの脆弱性を防ぎますbsc#1052781

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455]

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しませんでした。これにより、サービス拒否magick/pixel_cache.c のアサーション失敗とアプリケーションクラッシュが引き起こされましたbsc#1060162

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - CVE-2017-17504bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します ]

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを回避しますbsc#1074185

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

注意: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この ImageMagick の更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました。

  - CVE-2017-18027ReadMATImage 関数にあるメモリリークの脆弱性を回避します。これにより、リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした。bsc#1076051

  - CVE-2017-18029リモートの攻撃者が細工されたファイルを介してサービス拒否を引き起こすことを可能にする、ReadMATImage 関数のメモリリークを回避しますbsc#1076021]

  - CVE-2017-17681攻撃者が細工されたbsc#1072901psdイメージファイルを介してサービス拒否CPU 枯渇を引き起こすことを可能にする、coders/psd.c の ReadPSDChannelZip 関数にある無限ループを回避します []

  - CVE-2017-18008攻撃者が PWP ファイルを介してサービス拒否を引き起こすことを可能にした ReadPWPImage でのメモリ漏洩を回避しますbsc#1074309]

  - CVE-2018-5685ReadBMPImage 関数において、無限ループとアプリケーションのハングアップを防ぎます。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639MagickCore/pixel-accessor.h の GetPixelLuma 関数に関連する、WriteCIPImage() 関数におけるヒープベースのバッファオーバーリードを回避しますbsc#1050635]

  - CVE-2017-11525リモートの攻撃者がサービス拒否を引き起こすことを可能にした ReadCINImage 関数のメモリ消費を防ぎますbsc#1050098]

  - CVE-2017-9262coders/png.c の ReadJNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043353

  - CVE-2017-9261coders/png.c の ReadMNGImage 関数により、攻撃者が細工されたファイルを介してサービス拒否メモリリークを引き起こすことが可能でしたbsc#1043354

  - CVE-2017-10995coders/png.c の mng_get_long 関数により、リモートの攻撃者が、細工された MNG イメージを通じて、サービス拒否ヒープベースのバッファオーバーリードとアプリケーションクラッシュを引き起こすことが可能でしたbsc#1047908]。

  - CVE-2017-11539coders/png.c の ReadOnePNGImage() 関数のメモリリークを阻止しますbsc#1050037]

  - CVE-2017-11505coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050072]。

  - CVE-2017-11526coders/png.c の ReadOneMNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否大きなループと CPU 消費を引き起こすことが可能でしたbsc#1050100]。

  - CVE-2017-11750coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルでサービス拒否NULL ポインターデリファレンスを引き起こすことが可能でしたbsc#1051442

  - CVE-2017-12565coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052470]

  - CVE-2017-12676coders/png.c の ReadOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052708]

  - CVE-2017-12673coders/png.c の ReadOneMNGImage 関数のメモリリークを阻止します。これにより、攻撃者がサービス拒否を引き起こす可能性がありますbsc#1052717]

  - CVE-2017-12671coders/png.c に NULL 割り当てを追加し、MagickCore/memory.c の RelinquishMagickMemory 関数にある無効な解放を回避しました。これにより攻撃者はサービス拒否を引き起こすことができましたbsc#1052721]。

  - CVE-2017-12643coders\png.c の ReadOneJNGImage のメモリ枯渇の脆弱性を防ぎますbsc#1052768]

  - CVE-2017-12641coders\png.c の ReadOneJNGImage におけるメモリリークの脆弱性を防ぎますbsc#1052777]

  - CVE-2017-12640coders/png.c の ReadOneMNGImage における領域外読み取り脆弱性を回避しますbsc#1052781]

  - CVE-2017-12935coders/png.c の ReadMNGImage 関数が大きな MNG 画像を不適切に処理し、magick/image.c の SetImageColorCallBack 関数で無効なメモリ読み取りを引き起こしましたbsc#1054600]。

  - CVE-2017-13059coders/png.c の WriteOneJNGImage 関数のメモリリークを阻止します。これにより、攻撃者が細工されたファイルを介してサービス拒否WriteJNGImage メモリ消費を引き起こすことが可能になりますbsc#1055068]。

  - CVE-2017-13147小さな MNG ファイルに大きな長さ値を持つ MEND チャンクがある場合、coders/png.c 内の ReadMNGImage 関数での割り当てエラーを回避しますbsc#1055374]。

  - CVE-2017-13142細工された PNG ファイルがクラッシュを発生させないように、短いファイルに追加のチェックを追加しましたbsc#1055455] 。

  - CVE-2017-13141coders/png.c の ReadOnePNGImage のメモリリークを防ぎますbsc#1055456

  - CVE-2017-14103コード-order closeBlob 呼び出しbsc#1057000。

  - CVE-2017-14649coders/png.c の ReadOneJNGImage が JNG データを適切に検証しなかったために、サービス拒否magick/pixel_cache.c のアサーション失敗およびアプリケーションクラッシュが引き起こされましたbsc#1060162。

  - CVE-2017-15218coders/png.c の ReadOneJNGImage のメモリリークを防ぎますbsc#1062752

  - [bsc#1072362ReadOneMNGImage に関連する Magick_png_read_raw_profile 内の細工されたファイルによる、ヒープベースのバッファオーバーリードを阻止します CVE-2017-17504。

  - CVE-2017-17884coders/png.c の WriteOnePNGImage 関数のメモリリークを回避します。これにより、攻撃者が細工された PNG 画像ファイルを介してサービス拒否を引き起こすことが可能でしたbsc#1074120

  - CVE-2017-17879長さ計算に関連し、off-by-one エラーによって引き起こされる、coders/png.c の ReadOneMNGImage におけるヒープベースのバッファオーバーリードを防ぎますbsc#1074125]。

  - CVE-2017-17914細工されたファイルが ReadOneMNGImage で大きなループを引き起こすのを阻止しますbsc#1074185。

この更新は SUSE:SLE-12:Update の更新プロジェクトからインポートされました。

ID	Name	Product	Family	Published	Updated	Severity
104336	Debian DLA-1154-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	11/2/2017	1/11/2021	high
106357	openSUSE Security Update : GraphicsMagick (openSUSE-2018-88)	Nessus	SuSE Local Security Checks	1/26/2018	10/31/2025	high
106357	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-88）	Nessus	SuSE Local Security Checks	1/26/2018	10/31/2025	high
106602	SUSE SLED12/SLES12 セキュリティ更新: ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2/5/2018	10/30/2025	high
104336	Debian DLA-1154-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	11/2/2017	1/11/2021	high
106602	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2/5/2018	10/30/2025	high
104336	Debian DLA-1154-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	11/2/2017	1/11/2021	high
104336	Debian DLA-1154-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	11/2/2017	1/11/2021	high
106603	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2/5/2018	10/30/2025	high
106668	openSUSE Security Update : ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2/8/2018	10/30/2025	high
106603	SUSE SLES11 セキュリティ更新 : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2/5/2018	10/30/2025	high
106668	openSUSE セキュリティ更新: ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2/8/2018	10/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high