Various security issues were discovered in Graphicsmagick, a collection of image processing tools. Heap-based buffer overflows or overreads may lead to a denial of service or disclosure of in-memory information or other unspecified impact by processing a malformed image file.

For Debian 8 'Jessie', these problems have been fixed in version 1.3.20-3+deb8u3.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A possible heap overflow was discovered in the EscapeParenthesis() function (CVE-2016-7447).

Various issues were found in the processing of SVG files in GraphicsMagick (CVE-2016-7446).

The TIFF reader had a bug pertaining to use of TIFFGetField() when a 'count' value is returned. The bug caused a heap read overflow (due to using strlcpy() to copy a possibly unterminated string) which could allow an untrusted file to crash the software (CVE-2016-7449).

The Utah RLE reader did not validate that header information was reasonable given the file size and so it could cause huge memory allocations and/or consume huge amounts of CPU, causing a denial of service (CVE-2016-7448)

EscapeParenthesis()関数でヒープオーバーフローが発生する可能性があることがわかりました（CVE-2016-7447）。GraphicsMagickでのSVGファイルの処理でさまざまな問題が見つかりました（CVE-2016-7446）。TIFFリーダーに、「count」値が返されたときのTIFFGetField()の使用に関するバグがありました。このバグにより、（strlcpy()を使用しておそらくは終端文字のない文字列をコピーしたため）ヒープ読み取りオーバーフローが発生し、信頼できないファイルによってソフトウェアがクラッシュする可能性がありました（CVE-2016-7449）。Utah RLEリーダーが、ファイルサイズを考慮してヘッダー情報が妥当であることを検証しなかったため、大量のメモリ割り当てや大量のCPU消費を引き起こし、サービス拒否が発生する可能性がありました（CVE-2016-7448）

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。無効な形式の画像ファイルを処理することによって、ヒープベースのバッファオーバーフローまたはオーバーリードによる、サービス拒否やメモリ内情報の漏洩、またはその他の詳細不明な影響を受ける可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u3で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在影像處理工具集 Graphicsmagick 中發現各種安全性問題。處理格式錯誤的影像檔案時，堆積型緩衝區溢位或過度讀取可導致拒絕服務或記憶體內資訊洩漏或其他不明的影響。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u3 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 EscapeParenthesis() 函数中发现一个可能的堆溢出情况 (CVE-2016-7447)。在 GraphicsMagick 中处理 SVG 文件时发现多个问题 (CVE-2016-7446)。返回 'count' 值时，TIFF 读取程序有一个关于使用 TIFFGetField() 的缺陷。此缺陷造成堆栈读取溢出（因为使用 strlcpy() 复制可能未结束的字符串所致），这可允许未受信任的文件损毁软件 (CVE-2016-7449)。Utah RLE 读取程序未验证标头信息在给定文件大小下是否合理，因此可能造成海量内存分配和/或耗用大量 CPU，进而造成拒绝服务 (CVE-2016-7448)

在图像处理工具集合 Graphicsmagick 中发现多个安全问题。由于存在基于堆的缓冲区溢出或过度读取，通过处理格式错误的图像文件，可能会造成拒绝服务或内存中信息泄露，或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u3 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 EscapeParenthesis() 函式中發現一個可能的堆積溢位 (CVE-2016-7447)。在 GraphicsMagick 中處理 SVG 檔案時發現多個問題 (CVE-2016-7446)。傳回「count」值時，TIFF 讀取程式有一個關於使用 TIFFGetField() 的錯誤。此錯誤造成堆積讀取溢位 (因為使用 strlcpy() 複製可能未結束的字串所致)，這可允許未受信任的檔案損毀軟體 (CVE-2016-7449)。Utah RLE 讀取程式未驗證標頭資訊在給定檔案大小下是否合理，因此可能造成大量記憶體配置和/或耗用大量 CPU，進而造成拒絕服務 (CVE-2016-7448)

在 Debian wheezy LTS 的 graphicsmagick 中發現並修正了多個安全性問題。

CVE-2016-7446

MVG/SVG 轉譯中的堆積緩衝區溢位問題。

CVE-2016-7447

EscapeParenthesis() 函式的堆積溢位

CVE-2016-7449

因使用 strlcpy 而導致的 TIFF 相關問題。

CVE-2016-7800

修正了會在剖析 8BIM 區塊時造成堆積溢位的未簽署反向溢位。

針對 Debian 7「Wheezy」，已在 1.3.16-1.1+deb7u4 版本中修正這些問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian wheezy LTS 的 graphicsmagick 中发现各种安全问题，并已修复。

CVE-2016-7446

MVG/SVG 渲染中存在堆缓冲区溢出问题。

CVE-2016-7447

EscapeParenthesis() 函数存在堆溢出问题

CVE-2016-7449

存在 TIFF 相关问题，这是使用 strlcpy 所致。

CVE-2016-7800

解析 8BIM 区块时修复未签名下溢，导致堆溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u4 中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Various security issues were found and fixed in graphicsmagick in Debian wheezy LTS.

CVE-2016-7446

Heap buffer overflow issue in MVG/SVG rendering.

CVE-2016-7447

Heap overflow of the EscapeParenthesis() function

CVE-2016-7449

TIFF related problems due to use of strlcpy use.

CVE-2016-7800

Fix unsigned underflow leading to heap overflow when parsing 8BIM chunk.

For Debian 7 'Wheezy', these problems have been fixed in version 1.3.16-1.1+deb7u4.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for GraphicsMagick fixes the following issues :

  - security update :

  - CVE-2016-8684 [boo#1005123]

  - CVE-2016-8682 [boo#1005125]

  - CVE-2016-8683 [boo#1005127]

  - security update :

  - CVE-2016-7529 [boo#1000399]

  - CVE-2016-7528 [boo#1000434]

  - CVE-2016-7515 [boo#1000689]

  - CVE-2016-7446 [boo#999673]

  - CVE-2016-7447 [boo#999673]

  - CVE-2016-7448 [boo#999673]

  - CVE-2016-7449 [boo#999673]

  - CVE-2016-7517 [boo#1000693]

  - CVE-2016-7519 [boo#1000695]

  - CVE-2016-7522 [boo#1000698]

  - CVE-2016-7524 [boo#1000700]

  - CVE-2016-7531 [boo#1000704]

  - CVE-2016-7533 [boo#1000707]

  - CVE-2016-7537 [boo#1000711]

  - CVE-2016-6823 [boo#1001066]

  - CVE-2016-7101 [boo#1001221]

  - do not divide by zero in WriteTIFFImage [boo#1002206]

  - fix buffer overflow [boo#1002209]

  - CVE-2016-7800 [boo#1002422]

  - CVE-2016-7996, CVE-2016-7997 [boo#1003629]

This update for GraphicsMagick fixes the following issues :

  - CVE-2016-8684: Mismatch between real filesize and header     values (bsc#1005123)

  - CVE-2016-8683: Check that filesize is reasonable     compared to the header value (bsc#1005127)

  - CVE-2016-8682: Stack-buffer read overflow while reading     SCT header (bsc#1005125)

  - CVE-2016-7996, CVE-2016-7997: WPG Reader Issues     (bsc#1003629)

  - CVE-2016-7800: 8BIM/8BIMW unsigned underflow leads to     heap overflow (bsc#1002422)

  - CVE-2016-7537: Out of bound access for corrupted pdb     file (bsc#1000711)

  - CVE-2016-7533: Wpg file out of bound for corrupted file     (bsc#1000707)

  - CVE-2016-7531: Pbd file out of bound access     (bsc#1000704)

  - CVE-2016-7529: out of bound in quantum handling     (bsc#1000399)

  - CVE-2016-7528: Out of bound access in xcf file coder     (bsc#1000434)

  - CVE-2016-7527: out of bound access in wpg file coder:
    (bsc#1000436)

  - CVE-2016-7526: out-of-bounds write in     ./MagickCore/pixel-accessor.h (bsc#1000702)

  - CVE-2016-7524: AddressSanitizer:heap-buffer-overflow     READ of size 1 in meta.c:465 (bsc#1000700)

  - CVE-2016-7522: Out of bound access for malformed psd     file (bsc#1000698)

  - CVE-2016-7519: out-of-bounds read in coders/rle.c     (bsc#1000695)

  - CVE-2016-7517: out-of-bounds read in coders/pict.c     (bsc#1000693)

  - CVE-2016-7516: Out of bounds problem in rle, pict, viff     and sun files (bsc#1000692)

  - CVE-2016-7515: Rle file handling for corrupted file     (bsc#1000689)

  - CVE-2016-7446 CVE-2016-7447 CVE-2016-7448 CVE-2016-7449:
    various issues fixed in 1.3.25 (bsc#999673)

  - CVE-2016-7101: SGI Coder Out-Of-Bounds Read     Vulnerability (bsc#1001221)

  - CVE-2016-6823: BMP Coder Out-Of-Bounds Write     Vulnerability (bsc#1001066)

  - CVE-2016-5688: Various invalid memory reads in     ImageMagick WPG (bsc#985442)

  - CVE-2015-8958: Potential DOS in sun file handling due to     malformed files (bsc#1000691)

  - CVE-2015-8957: Buffer overflow in sun file handling     (bsc#1000690)

  - Buffer overflows in SIXEL, PDB, MAP, and TIFF coders     (bsc#1002209)

  - Divide by zero in WriteTIFFImage (bsc#1002206)

Debian wheezy LTS の graphicsmagick でさまざまなセキュリティの問題が見つかり、修正されています。CVE-2016-7446 : MVG/SVG レンダリングのヒープバッファオーバーフローの問題。CVE-2016-7447 : EscapeParenthesis() 関数のヒープオーバーフロー CVE-2016-7449 : strlcpy の使用による TIFF 関連の問題。CVE-2016-7800 : 8BIM チャンクの解析時にヒープオーバーフローを引き起こす符号なしアンダーフローを修正しました。Debian 7 'Wheezy' では、これらの問題はバージョン 1.3.16-1.1+deb7u4 で修正されています。お使いのgraphicsmagickパッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティの更新：

  - CVE-2016-8684 [boo#1005123]

  - CVE-2016-8682 [boo#1005125]

  - CVE-2016-8683 [boo#1005127]

  - セキュリティの更新：

  - CVE-2016-7529 [boo#1000399]

  - CVE-2016-7528 [boo#1000434]

  - CVE-2016-7515 [boo#1000689]

  - CVE-2016-7446 [boo#999673]

  - CVE-2016-7447 [boo#999673]

  - CVE-2016-7448 [boo#999673]

  - CVE-2016-7449 [boo#999673]

  - CVE-2016-7517 [boo#1000693]

  - CVE-2016-7519 [boo#1000695]

  - CVE-2016-7522 [boo#1000698]

  - CVE-2016-7524 [boo#1000700]

  - CVE-2016-7531 [boo#1000704]

  - CVE-2016-7533 [boo#1000707]

  - CVE-2016-7537 [boo#1000711]

  - CVE-2016-6823 [boo#1001066]

  - CVE-2016-7101 [boo#1001221]

  - WriteTIFFImageでゼロ除算を行いません[boo#1002206]

  - バッファオーバーフローを修正します[boo#1002209]

  - CVE-2016-7800 [boo#1002422]

  - CVE-2016-7996、CVE-2016-7997[boo#1003629]

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2016-8684：実際のファイルサイズとヘッダーの値の不一致（bsc#1005123）

  - CVE-2016-8683：ヘッダー値と比較して、ファイルサイズが妥当であることを確認します（bsc#1005127）

  - CVE-2016-8682：SCTヘッダー読み取り中のスタックバッファ読み取りオーバーフロー（bsc#1005125）

  - CVE-2016-7996、CVE-2016-7997：WPGリーダーの問題（bsc#1003629）

  - CVE-2016-7800：8BIM/8BIMW符号なしアンダーフローによりヒープオーバーフローが引き起こされます（bsc#1002422）

  - CVE-2016-7537：破損したpdbファイルの領域外アクセス（bsc#1000711）

  - CVE-2016-7533：破損したファイルに対しWpgファイルが領域外（bsc#1000707）

  - CVE-2016-7531：Pbdファイルの領域外アクセス（bsc#1000704）

  - CVE-2016-7529：Quantum処理での領域外（bsc#1000399）

  - CVE-2016-7528：xcfファイルコーダーでの領域外アクセス（bsc#1000434）

  - CVE-2016-7527：wpgファイルコーダーでの領域外アクセス：
    （bsc#1000436）

  - CVE-2016-7526：./MagickCore/pixel-accessor.hでの領域外書き込み（bsc#1000702）

  - CVE-2016-7524：AddressSanitizer：meta.c:465でのサイズ1のヒープバッファオーバーフローREAD （bsc#1000700）

  - CVE-2016-7522：無効な形式のpdbファイルの領域外アクセス（bsc#1000698）

  - CVE-2016-7519：coders/rle.cでの領域外読み取り（bsc#1000695）

  - CVE-2016-7517：coders/pict.cでの領域外読み取り（bsc#1000693）

  - CVE-2016-7516：rle、pict、viff、およびsunファイルでの領域外の問題（bsc#1000692）

  - CVE-2016-7515：破損ファイルのRleファイル処理（bsc#1000689）

  - CVE-2016-7446 CVE-2016-7447 CVE-2016-7448 CVE-2016-7449：
    1.3.25 でさまざまな問題が修正されました（bsc#999673）

  - CVE-2016-7101：SGI Coderの領域外読み取りの脆弱性（bsc#1001221）

  - CVE-2016-6823：BMP Coderの領域外書き込みの脆弱性（bsc#1001066）

  - CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）

  - CVE-2015-8958：無効な形式のファイルに起因するsunファイル処理での潜在的なDOS（bsc#1000691）

  - CVE-2015-8957：sunファイル処理でのバッファオーバーフロー（bsc#1000690）

  - SIXEL、PDB、MAP、およびTIFFのコーダーでのバッファオーバーフロー（bsc#1002209）

  - WriteTIFFImageでのゼロ除算（bsc#1002206）

ID	名稱	產品	系列	已發布	已更新	嚴重性
110727	Debian DLA-1401-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
94018	Amazon Linux AMI：GraphicsMagick（ALAS-2016-752）	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
110727	Debian DLA-1401-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
110727	Debian DLA-1401-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
110727	Debian DLA-1401-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical
93968	Debian DLA-651-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2016/10/12	2021/1/11	critical
93968	Debian DLA-651-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2016/10/12	2021/1/11	critical
93968	Debian DLA-651-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2016/10/12	2021/1/11	critical
94304	openSUSE Security Update : GraphicsMagick (openSUSE-2016-1229)	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
94305	openSUSE Security Update : GraphicsMagick (openSUSE-2016-1230)	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
93968	Debian DLA-651-1 : graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/12	2021/1/11	critical
94304	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1229）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical
94305	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2016-1230）	Nessus	SuSE Local Security Checks	2016/10/27	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical