This update fixes several vulnerabilities in Graphicsmagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed media files are processed.

This update for GraphicsMagick fixes the following issues :

  - CVE-2019-11005: Fixed a stack-based buffer overflow in     SVGStartElement of coders/svg.c that allowed attackers     to cause DOS or an unspecified impact (boo#1132058)

  - CVE-2019-11006: Fixed a heap-based buffer over-read in     the function ReadMIFFImage of coders/miff.c that allowed     attackers to cause DOS or information disclosure     (boo#1132061)

  - CVE-2019-11010: Fixed a memory leak in ReadMPCImage of     coders/mpc.c that which allowed attackers to cause DOS     via a crafted image file (boo#1132055)

  - CVE-2019-11007: Fixed a heap-based buffer over-read in     the ReadMNGImage function of coders/png.c that which     allowed attackers to cause a denial of service or     information disclosure (boo#1132060)

  - CVE-2019-11008: Fixed a heap-based buffer overflow in     the function WriteXWDImage of coders/xwd.c that which     allowed remote attackers to cause DOS or other     unspecified impact (boo#1132054)

  - CVE-2019-11009: Fixed a heap-based buffer over-read in     the function ReadXWDImage of coders/xwd.c that which     allowed attackers to cause DOS or information disclosure     (boo#1132053)

It was discovered that GraphicsMagick incorrectly handled certain image files. An attacker could possibly use this issue to cause a denial of service or other unspecified impact.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このGraphicsMagick用更新プログラムでは、以下の問題が修正されています：

  - CVE-2019-11005：coders/svg.cのSVGStartElementでのスタックベースのバッファオーバーフローを修正しました。これにより攻撃者がDOSまたは詳細不明な影響を引き起こすことが可能でした（boo#1132058）

  - CVE-2019-11006：coders/miff.cのReadMIFFImage関数でのヒープベースのバッファオーバーリードを修正しました。これにより攻撃者がDoSまたは情報漏洩を引き起こすことが可能でした（boo#1132061）

  - CVE-2019-11010：coders/mpc.cのReadMPCImageでのメモリリークを修正しました。これにより、攻撃者が細工された画像ファイルを介してDOSを引き起こすことが可能でした（boo#1132055）

  - CVE-2019-11007：coders/png.cのReadMNGImage関数でのヒープベースのバッファオーバーリードを修正しました。これにより攻撃者がサービス拒否または情報漏洩を引き起こすことが可能でした（boo#1132060）

  - CVE-2019-11008：coders/xwd.cのWriteXWDImage関数でのヒープベースのバッファオーバーフローを修正しました。これによりリモートの攻撃者DOSまたはその他の詳細不明な影響を引き起こすことが可能でした（boo#1132054）

  - CVE-2019-11009：coders/xwd.cのReadXWDImage関数でのヒープベースのバッファオーバーリードを修正しました。これにより攻撃者がDoSまたは情報漏洩を引き起こすことが可能でした（boo#1132053）

この更新では、Graphicsmagickでの多数の脆弱性を修正しています: 無効な形式のメディアファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

此更新可修正 Graphicsmagick 中的數個弱點：如果處理格式錯誤的媒體檔案，多種記憶體處理問題和缺少或不完整的輸入清理案例可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

此更新可修复 Graphicsmagick 中的数个漏洞：如果处理格式错误的媒体文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄漏或执行任意代码。

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134577	Debian DSA-4640-1 : graphicsmagick - security update	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
124309	openSUSE Security Update : GraphicsMagick (openSUSE-2019-1272)	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	critical
131696	Ubuntu 18.04 LTS : GraphicsMagick vulnerabilities (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical
124309	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2019-1272）	Nessus	SuSE Local Security Checks	2019/4/26	2024/5/31	critical
134577	Debian DSA-4640-1 : graphicsmagick - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
131696	Ubuntu 18.04 LTS : GraphicsMagickの脆弱性 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
131696	Ubuntu 18.04 LTS：GraphicsMagick 弱點 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical
131696	Ubuntu 18.04 LTS：GraphicsMagick 漏洞 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical