The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:2878-1 advisory.

  - A heap-based buffer overflow issue was discovered in ImageMagick's ReadTIM2ImageData() function in     coders/tim2.c. A local attacker could trick the user in opening specially crafted file, triggering an out-     of-bounds read error, allowing an application to crash, resulting in a denial of service. (CVE-2023-34474)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-27548af422 advisory.

  - A heap-based buffer overflow vulnerability was found in the ImageMagick package that can lead to the     application crashing. (CVE-2023-2157)

  - A stack-based buffer overflow issue was found in ImageMagick's coders/tiff.c. This flaw allows an attacker     to trick the user into opening a specially crafted malicious tiff file, causing an application to crash,     resulting in a denial of service. (CVE-2023-3195)

  - A heap-based buffer overflow issue was discovered in ImageMagick's ReadTIM2ImageData() function in     coders/tim2.c. A local attacker could trick the user in opening specially crafted file, triggering an out-     of-bounds read error, allowing an application to crash, resulting in a denial of service. (CVE-2023-34474)

  - A heap use after free issue was discovered in ImageMagick's ReplaceXmpValue() function in     MagickCore/profile.c. An attacker could trick user to open a specially crafted file to convert, triggering     an heap-use-after-free write error, allowing an application to crash, resulting in a denial of service.
    (CVE-2023-34475)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-27548af422 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick パッケージに、アプリケーションのクラッシュを引き起こす可能性のある、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。(CVE-2023-2157)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - coders/tim2.c にある ImageMagick の ReadTIM2ImageData() 関数で、ヒープベースのバッファオーバーフローの問題が発見されました。ローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-34474)

  - MagickCore/profile.c 内の ImageMagick の ReplaceXmpValue() 関数で、ヒープのメモリ解放後使用 (use-after-free) の問題が検出されました。攻撃者は、ユーザーに特別に作成されたファイルを開かせて、ヒープメモリ解放後使用 (heap-use-after-free) の書き込みエラーを引き起こし、アプリケーションをクラッシュさせる可能性があります。これは、サービス拒否につながります。
    (CVE-2023-34475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2878-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - coders/tim2.c にある ImageMagick の ReadTIM2ImageData() 関数で、ヒープベースのバッファオーバーフローの問題が発見されました。ローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-34474)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-edbdccae2a advisory.

  - A vulnerability was found in ImageMagick. This security flaw ouccers as an undefined behaviors of casting     double to size_t in svg, mvg and other coders (recurring bugs of CVE-2022-32546). (CVE-2023-34151)

  - A vulnerability was found in ImageMagick. This security flaw cause a remote code execution vulnerability     in OpenBlob with --enable-pipes configured. (CVE-2023-34152)

  - A vulnerability was found in ImageMagick. This security flaw causes a shell command injection     vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding. (CVE-2023-34153)

  - A stack-based buffer overflow issue was found in ImageMagick's coders/tiff.c. This flaw allows an attacker     to trick the user into opening a specially crafted malicious tiff file, causing an application to crash,     resulting in a denial of service. (CVE-2023-3195)

  - A heap-based buffer overflow issue was discovered in ImageMagick's ReadTIM2ImageData() function in     coders/tim2.c. A local attacker could trick the user in opening specially crafted file, triggering an out-     of-bounds read error, allowing an application to crash, resulting in a denial of service. (CVE-2023-34474)

  - A heap use after free issue was discovered in ImageMagick's ReplaceXmpValue() function in     MagickCore/profile.c. An attacker could trick user to open a specially crafted file to convert, triggering     an heap-use-after-free write error, allowing an application to crash, resulting in a denial of service.
    (CVE-2023-34475)

  - A heap-based buffer overflow vulnerability was found in coders/tiff.c in ImageMagick. This issue may allow     a local attacker to trick the user into opening a specially crafted file, resulting in an application     crash and denial of service. (CVE-2023-3428)

  - ImageMagick before 6.9.12-91 allows attackers to cause a denial of service (memory consumption) in     Magick::Draw. (CVE-2023-39978)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-edbdccae2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、--enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)

  - ImageMagick に脆弱性が見つかりました。このセキュリティ欠陥により、VIDEO エンコーディング/デコーディングの video:vsync または video:pixel-format オプションを介したシェルコマンドインジェクションの脆弱性が引き起こされます。(CVE-2023-34153)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - coders/tim2.c にある ImageMagick の ReadTIM2ImageData() 関数で、ヒープベースのバッファオーバーフローの問題が発見されました。ローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-34474)

  - MagickCore/profile.c 内の ImageMagick の ReplaceXmpValue() 関数で、ヒープのメモリ解放後使用 (use-after-free) の問題が検出されました。攻撃者は、ユーザーに特別に作成されたファイルを開かせて、ヒープメモリ解放後使用 (heap-use-after-free) の書き込みエラーを引き起こし、アプリケーションをクラッシュさせる可能性があります。これは、サービス拒否につながります。
    (CVE-2023-34475)

  ImageMagick の coders/tiff.c にヒープベースのバッファオーバーフローが見つかりました。この問題により、ローカル攻撃者がユーザーを騙して特別に細工されたファイルを開かせ、アプリケーションのクラッシュやサービス拒否が発生する可能性があります。(CVE-2023-3428)

  - 6.9.12-91 より前の ImageMagick では、攻撃者が Magick::Draw でサービス拒否 (メモリ消費) を引き起こす可能性がありました。(CVE-2023-39978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178595	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ImageMagick (SUSE-SU-2023:2878-1)	Nessus	SuSE Local Security Checks	2023/7/20	2023/7/20	medium
180105	Fedora 38 : ImageMagick (2023-27548af422)	Nessus	Fedora Local Security Checks	2023/8/24	2024/8/2	medium
180105	Fedora 38 : ImageMagick (2023-27548af422)	Nessus	Fedora Local Security Checks	2023/8/24	2024/8/2	medium
178595	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: ImageMagick (SUSE-SU-2023:2878-1)	Nessus	SuSE Local Security Checks	2023/7/20	2023/7/20	medium
180328	Fedora 37 : ImageMagick (2023-edbdccae2a)	Nessus	Fedora Local Security Checks	2023/8/31	2024/4/29	critical
180328	Fedora 37 : ImageMagick (2023-edbdccae2a)	Nessus	Fedora Local Security Checks	2023/8/31	2024/4/29	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

critical