This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-1000476: A CPU exhaustion vulnerability was     found in the function ReadDDSInfo in coders/dds.c, which     allowed attackers to cause a denial of service     (bsc#1074610).

  - CVE-2017-9409: The ReadMPCImage function in mpc.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1042948).

  - CVE-2017-1000445: A NULL pointer dereference in the     MagickCore component might have lead to denial of     service (bsc#1074425).

  - CVE-2017-17680: Prevent a memory leak in the function     ReadXPMImage in coders/xpm.c, which allowed attackers to     cause a denial of service via a crafted XPM image file     (a different vulnerability than CVE-2017-17882)     (bsc#1072902).

  - CVE-2017-17882: Prevent a memory leak in the function     ReadXPMImage in coders/xpm.c, which allowed attackers to     cause a denial of service via a crafted XPM image file     (a different vulnerability than CVE-2017-17680)     (bsc#1074122).

  - CVE-2017-11449: coders/mpc did not enable seekable     streams and thus could not validate blob sizes, which     allowed remote attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via an image received from stdin (bsc#1049373).

  - CVE-2017-12430: A memory exhaustion in the function     ReadMPCImage in coders/mpc.c allowed attackers to cause     DoS (bsc#1052252).

  - CVE-2017-12642: Prevent a memory leak vulnerability in     ReadMPCImage in coders\mpc.c via crafted file allowing     for DoS (bsc#1052771).

  - CVE-2017-14249: A mishandled EOF check in ReadMPCImage     in coders/mpc.c that lead to a division by zero in     GetPixelCacheTileSize in MagickCore/cache.c allowed     remote attackers to cause a denial of service via a     crafted file (bsc#1058082).

  - Prevent memory leak via crafted file in pwp.c allowing     for DoS (bsc#1051412)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-1000476：- coders/dds.cの関数ReadDDSInfoでCPU枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1074610）

  - CVE-2017-9409：mpc.cのReadMPCImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1042948）。

  - CVE-2017-1000445：MagickCoreコンポーネントでのNULLポインターデリファレンスにより、サービス拒否が発生する可能性がありました（bsc#1074425）。

  - CVE-2017-17680：- coders/xpm.cの関数ReadXPMImageでメモリリークを防止するため、攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能でした（CVE-2017-17882の脆弱性とは異なります）（bsc#1072902）。

  - CVE-2017-17882：- coders/xpm.cの関数ReadXPMImageでメモリリークを防止するため、攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能でした（CVE-2017-17680の脆弱性とは異なります）（bsc#1074122）。

  - CVE-2017-11449：coders/mpcは、検索可能なストリームを有効にしなかったため、blobサイズを検証できませんでした。これにより、リモートの攻撃者がstdinから受信した画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1049373）。

  - CVE-2017-12430：- coders/pds.cの関数ReadMPCImageのメモリ枯渇により、攻撃者がDoSを引き起こすことが可能でした（bsc#1052252）。

  - CVE-2017-12642：DoSを許可する細工されたファイルを介して、coders\mpc.cのReadMPCImageでのメモリリークの脆弱性を防止します（bsc#1052771）。

  - CVE-2017-14249：MagickCore/cache.cのGetPixelCacheTileSizeでのゼロ除算に至るcoders/mpc.cのReadMPCImageの誤って処理されたEOFチェックにより、リモートの攻撃者が細工したファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1058082）。

  - DoSを許可するpwp.cの細工されたファイルを介して、メモリリークを防止します（bsc#1051412）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-12672：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052720）。

  - CVE-2017-13060：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1055065）。

  - CVE-2017-11724：quantar_infoおよびclone_infoデータ構造が関与するcoders/mat.cのReadMATImage関数におけるメモリリークの脆弱性が修正されました（bsc#1051446）。

  - CVE-2017-12670：codek/mat.cに検証が追加され、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/image.cの関数DestroyImageのアサーション失敗を防止します。（bsc#1052731）。

  - CVE-2017-12667：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1052732）。

  - CVE-2017-13146：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055323）。

  - CVE-2017-10800：coders/mat.cのMATLAB画像の処理のため、MATオブジェクトに指定されたサイズが実際のデータ量よりも大きい場合、ReadMATImage()でサービス拒否（OOM）が発生する可能性がありました（bsc#1047044）

  - CVE-2017-13648：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1055434）。

  - CVE-2017-11141：coders\mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました。この脆弱性は、SetImageExtent呼び出しの不適切な順序に関連して、細工されたMATファイルを介してメモリ枯渇を引き起こす可能性がありました（bsc#1047898）。

  - CVE-2017-11529：coders/mat.cのReadMATImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1050120）。

  - CVE-2017-12564：攻撃者がサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1052468）。

  - CVE-2017-12434：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がimage.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1052550）。

  - CVE-2017-12675：多次元データcoders/mat.cに欠落するチェックが追加されました。これにより、攻撃者がサービス拒否を引き起こすことが可能だったMagickCore/constitute.cの関数ReadImageのメモリリークが発生する可能性がありました（bsc#1052710）。

  - CVE-2017-14326：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1058640）。

  - CVE-2017-11644：細工されたファイルをconvertで処理すると、coders/mat.cのReadMATImage()関数でメモリリークが発生する可能性がありました（bsc#1050606）。

  - CVE-2017-13658：coders/mat.cの関数ReadMATImageに欠落するNULLチェックが追加されました。これにより、攻撃者がMagickCore/image.cのDestroyImageInfoでサービス拒否（アサーション失敗）を引き起こすことが可能でした（bsc#1055855）。

  - CVE-2017-14533：coders/mat.cの関数ReadMATImageにおけるメモリリークの脆弱性が修正されました（bsc#1059751）。

  - CVE-2017-17881：攻撃者が細工されたMAT画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数ReadMATImageのメモリリークの脆弱性が修正されました（bsc#1074123）。

  - CVE-2017-1000476：- coders/dds.cの関数ReadDDSInfoでCPU枯渇を防止します。これにより、攻撃者がサービス拒否を引き起こすことが可能でした（bsc#1074610）。

  - CVE-2017-9409：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mpc.cの関数ReadMPCImageのメモリリークの脆弱性が修正されました（bsc#1042948）。

  - CVE-2017-11449：coders/mpcは、検索可能なストリームを有効にしなかったため、blobサイズを検証できませんでした。これにより、リモートの攻撃者がstdinから受信した画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1049373）

  - CVE-2017-12430：coders/mpc.cの関数ReadMPCImageのメモリ枯渇により、攻撃者がDoSを引き起こすことが可能でした（bsc#1052252）。

  - CVE-2017-12642：DoSを許可する細工されたファイルを介して、coders\mpc.cのReadMPCImageでのメモリリークの脆弱性を防止します（bsc#1052771）

  - CVE-2017-14249：MagickCore/cache.cのGetPixelCacheTileSizeでのゼロ除算に至るcoders/mpc.cのReadMPCImageの誤って処理されたEOFチェックにより、リモートの攻撃者が細工したファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1058082）

  - CVE-2017-1000445：サービス拒否を引き起こす可能性のあったMagickCoreコンポーネントでのNULLポインターデリファレンスが追加されました（bsc#1074425）。

  - CVE-2017-11751：攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能だったcoders/mat.cの関数WritePICONImageのメモリリークの脆弱性が修正されました（bsc#1051412）。

  - CVE-2017-17680：攻撃者が細工されたxpm画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/xpm.cの関数ReadXPMImageのメモリリークの脆弱性が修正されました（bsc#1072902）。

  - CVE-2017-17882：攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能だったcoders/xpm.cの関数ReadXPMImageのメモリリークの脆弱性が修正されました（bsc#1074122）。

  - CVE-2018-5246：coders/pattern.cのReadPATTERNImageにおけるメモリリーク脆弱性が修正されました（bsc#1074973）。

  - CVE-2017-18022：MagickWand/montage.cのMontageImageCommandにおけるメモリリークの脆弱性が修正されました（bsc#1074975）

  - CVE-2018-5247：coders/rla.cのReadRLAImageにおけるメモリリーク脆弱性が修正されました（bsc#1074969）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、imagemagickでの多数の脆弱性を修正しています: 無効な形式のDPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW、XCFのファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ開示、または任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン6.7.7.10-5+deb7u16で修正されました。

お使いの imagemagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました：

  - CVE-2017-1000476：- coders/dds.cの関数ReadDDSInfoでCPU枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こすことが可能でした。（bsc#1074610）

  - CVE-2017-9409：mpc.cのReadMPCImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1042948）。

  - CVE-2017-1000445：MagickCoreコンポーネントでのNULLポインターデリファレンスにより、サービス拒否が発生する可能性がありました（bsc#1074425）。

  - CVE-2017-17680：- coders/xpm.cの関数ReadXPMImageでメモリリークを防止するため、攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能でした（CVE-2017-17882の脆弱性とは異なります）（bsc#1072902）。

  - CVE-2017-17882：- coders/xpm.cの関数ReadXPMImageでメモリリークを防止するため、攻撃者が細工されたXPM画像ファイルを介してサービス拒否を引き起こすことが可能でした（CVE-2017-17680の脆弱性とは異なります）（bsc#1074122）。

  - CVE-2017-11449：coders/mpcは、検索可能なストリームを有効にしなかったため、blobサイズを検証できませんでした。これにより、リモートの攻撃者がstdinから受信した画像を介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能でした（bsc#1049373）。

  - CVE-2017-12430：- coders/pds.cの関数ReadMPCImageのメモリ枯渇により、攻撃者がDoSを引き起こすことが可能でした（bsc#1052252）。

  - CVE-2017-12642：DoSを許可する細工されたファイルを介して、coders\mpc.cのReadMPCImageでのメモリリークの脆弱性を防止します（bsc#1052771）。

  - CVE-2017-14249：MagickCore/cache.cのGetPixelCacheTileSizeでのゼロ除算に至るcoders/mpc.cのReadMPCImageの誤って処理されたEOFチェックにより、リモートの攻撃者が細工したファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1058082）。

  - DoSを許可するpwp.cの細工されたファイルを介して、メモリリークを防止します（bsc#1051412）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

This updates fixes numerous vulnerabilities in imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed DPX, RLE, CIN, DIB, EPT, MAT, VST, PNG, JNG, MNG, DVJU, JPEG, TXT, PES, MPC, UIL, PS, PALM, CIP, TIFF, ICON, MAGICK, DCM, MSL, WMF, MIFF, PCX, SUN, PSD, MVG, PWP, PICT, PDB, SFW, or XCF files are processed.

For Debian 7 'Wheezy', these problems have been fixed in version 6.7.7.10-5+deb7u16.

We recommend that you upgrade your imagemagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-12672: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052720).

  - CVE-2017-13060: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1055065).

  - CVE-2017-11724: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c involving the     quantum_info and clone_info data structures     (bsc#1051446).

  - CVE-2017-12670: Added validation in coders/mat.c to     prevent an assertion failure in the function     DestroyImage in MagickCore/image.c, which allowed     attackers to cause a denial of service (bsc#1052731).

  - CVE-2017-12667: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1052732).

  - CVE-2017-13146: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055323).

  - CVE-2017-10800: Processing MATLAB images in coders/mat.c     could have lead to a denial of service (OOM) in     ReadMATImage() if the size specified for a MAT Object     was larger than the actual amount of data (bsc#1047044)

  - CVE-2017-13648: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1055434).

  - CVE-2017-11141: Fixed a memory leak vulnerability in the     function ReadMATImage in coders\mat.c that could have     caused memory exhaustion via a crafted MAT file, related     to incorrect ordering of a SetImageExtent call     (bsc#1047898).

  - CVE-2017-11529: The ReadMATImage function in     coders/mat.c allowed remote attackers to cause a denial     of service (memory leak) via a crafted file     (bsc#1050120).

  - CVE-2017-12564: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (bsc#1052468).

  - CVE-2017-12434: Added a missing NULL check in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service (assertion     failure) in DestroyImageInfo in image.c (bsc#1052550).

  - CVE-2017-12675: Added a missing check for     multidimensional data coders/mat.c, that could have lead     to a memory leak in the function ReadImage in     MagickCore/constitute.c, which allowed attackers to     cause a denial of service (bsc#1052710).

  - CVE-2017-14326: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted     file (bsc#1058640).

  - CVE-2017-11644: Processesing a crafted file in convert     could have lead to a memory leak in the ReadMATImage()     function in coders/mat.c (bsc#1050606).

  - CVE-2017-13658: Added a missing NULL check in the     ReadMATImage function in coders/mat.c, which could have     lead to a denial of service (assertion failure and     application exit) in the DestroyImageInfo function in     MagickCore/image.c (bsc#1055855).

  - CVE-2017-14533: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c (bsc#1059751).

  - CVE-2017-17881: Fixed a memory leak vulnerability in the     function ReadMATImage in coders/mat.c, which allowed     attackers to cause a denial of service via a crafted MAT     image file (bsc#1074123).

  - CVE-2017-1000476: Prevent CPU exhaustion in the function     ReadDDSInfo in coders/dds.c, which allowed attackers to     cause a denial of service (bsc#1074610).

  - CVE-2017-9409: Fixed a memory leak vulnerability in the     function ReadMPCImage in mpc.c, which allowed attackers     to cause a denial of service via a crafted file     (bsc#1042948).

  - CVE-2017-11449: coders/mpc did not enable seekable     streams and thus could not validate blob sizes, which     allowed remote attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via an image received from stdin (bsc#1049373)

  - CVE-2017-12430: A memory exhaustion in the function     ReadMPCImage in coders/mpc.c allowed attackers to cause     DoS (bsc#1052252)

  - CVE-2017-12642: Prevent a memory leak vulnerability in     ReadMPCImage in coders\mpc.c via crafted file allowing     for DoS (bsc#1052771)

  - CVE-2017-14249: A mishandled EOF check in ReadMPCImage     in coders/mpc.c that lead to a division by zero in     GetPixelCacheTileSize in MagickCore/cache.c allowed     remote attackers to cause a denial of service via a     crafted file (bsc#1058082)

  - CVE-2017-1000445: Added a NUL pointer check in the     MagickCore component that might have lead to denial of     service (bsc#1074425).

  - CVE-2017-11751: Fixed a memory leak vulnerability in the     function WritePICONImage in coders/xpm.c that allowed     remote attackers to cause a denial of service via a     crafted file (bsc#1051412).

  - CVE-2017-17680: Fixed a memory leak vulnerability in the     function ReadXPMImage in coders/xpm.c, which allowed     attackers to cause a denial of service via a crafted xpm     image file (bsc#1072902).

  - CVE-2017-17882: Fixed a memory leak vulnerability in the     function ReadXPMImage in coders/xpm.c, which allowed     attackers to cause a denial of service via a crafted XPM     image file (bsc#1074122).

  - CVE-2018-5246: Fixed memory leak vulnerability in     ReadPATTERNImage in coders/pattern.c (bsc#1074973).

  - CVE-2017-18022: Fixed memory leak vulnerability in     MontageImageCommand in MagickWand/montage.c     (bsc#1074975)

  - CVE-2018-5247: Fixed memory leak vulnerability in     ReadRLAImage in coders/rla.c (bsc#1074969)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: NULL pointer dereference in  GetMagickProperty function in MagickCore/property.c     (CVE-2018-16329)

  - The Magick_png_malloc function in coders/png.c in ImageMagick 6.7.8 and earlier does not use the proper     variable type for the allocation size, which might allow remote attackers to cause a denial of service     (crash) via a crafted PNG file that triggers incorrect memory allocation. (CVE-2012-3437)

  - Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick 6.5.4 and earlier     allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a     large number of layers in a PSD image, involving the L%02ld string, a different vulnerability than     CVE-2014-2030. (CVE-2014-1947)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-1000476: A CPU exhaustion vulnerability was     found in the function ReadDDSInfo in coders/dds.c, which     allowed attackers to cause a denial of service     (bsc#1074610).

  - CVE-2017-9409: The ReadMPCImage function in mpc.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1042948).

  - CVE-2017-1000445: A NULL pointer dereference in the     MagickCore component might have lead to denial of     service (bsc#1074425).

  - CVE-2017-17680: Prevent a memory leak in the function     ReadXPMImage in coders/xpm.c, which allowed attackers to     cause a denial of service via a crafted XPM image file     (a different vulnerability than CVE-2017-17882)     (bsc#1072902).

  - CVE-2017-17882: Prevent a memory leak in the function     ReadXPMImage in coders/xpm.c, which allowed attackers to     cause a denial of service via a crafted XPM image file     (a different vulnerability than CVE-2017-17680)     (bsc#1074122).

  - CVE-2017-11449: coders/mpc did not enable seekable     streams and thus could not validate blob sizes, which     allowed remote attackers to cause a denial of service     (application crash) or possibly have unspecified other     impact via an image received from stdin (bsc#1049373).

  - CVE-2017-12430: A memory exhaustion in the function     ReadMPCImage in coders/mpc.c allowed attackers to cause     DoS (bsc#1052252).

  - CVE-2017-12642: Prevent a memory leak vulnerability in     ReadMPCImage in coders\mpc.c via crafted file allowing     for DoS (bsc#1052771).

  - CVE-2017-14249: A mishandled EOF check in ReadMPCImage     in coders/mpc.c that lead to a division by zero in     GetPixelCacheTileSize in MagickCore/cache.c allowed     remote attackers to cause a denial of service via a     crafted file (bsc#1058082).

  - Prevent memory leak via crafted file in pwp.c allowing     for DoS (bsc#1051412)

This update was imported from the SUSE:SLE-12:Update update project.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: Insufficient shell characters filtering (CVE-2016-3714)

  - ImageMagick: NULL pointer dereference in CheckEventLogging function in MagickCore/log.c (CVE-2018-16328)

  - The Magick_png_malloc function in coders/png.c in ImageMagick 6.7.8 and earlier does not use the proper     variable type for the allocation size, which might allow remote attackers to cause a denial of service     (crash) via a crafted PNG file that triggers incorrect memory allocation. (CVE-2012-3437)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: NULL pointer dereference in  GetMagickProperty function in MagickCore/property.c     (CVE-2018-16329)

  - The HorizontalFilter function in resize.c in ImageMagick before 6.8.9-9 allows remote attackers to cause a     denial of service (out-of-bounds read) via a crafted image file. (CVE-2014-8354)

  - PCX parser code in ImageMagick before 6.8.9-9 allows remote attackers to cause a denial of service (out-     of-bounds read). (CVE-2014-8355)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
105721	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0055-1)	Nessus	SuSE Local Security Checks	2018/1/10	2019/9/10	high
105721	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0055-1）	Nessus	SuSE Local Security Checks	2018/1/10	2019/9/10	high
106186	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0132-1）	Nessus	SuSE Local Security Checks	2018/1/19	2021/1/19	high
102889	Debian DLA-1081-1: imagemagick セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
106065	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-36）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	high
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
102889	Debian DLA-1081-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
102889	Debian DLA-1081-1 : imagemagick security update	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
106186	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0132-1)	Nessus	SuSE Local Security Checks	2018/1/19	2021/1/19	high
199269	RHEL 6 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
106065	openSUSE Security Update : ImageMagick (openSUSE-2018-36)	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	high
199277	RHEL 5 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/9/10	critical
199283	RHEL 7 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/8/2	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical

critical

critical

high

critical

high

critical

critical