Several vulnerabilities have been discovered in graphicsmagick, a collection of image processing tool, which can lead to the execution of arbitrary code, exposure of sensitive information or cause DoS. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2007-1667     Multiple integer overflows in XInitImage function in     xwd.c for GraphicsMagick, allow user-assisted remote     attackers to cause a denial of service (crash) or obtain     sensitive information via crafted images with large or     negative values that trigger a buffer overflow. It only     affects the oldstable distribution (etch).

  - CVE-2007-1797     Multiple integer overflows allow remote attackers to     execute arbitrary code via a crafted DCM image, or the     colors or comments field in a crafted XWD image. It only     affects the oldstable distribution (etch).

  - CVE-2007-4985     A crafted image file can trigger an infinite loop in the     ReadDCMImage function or in the ReadXCFImage function.
    It only affects the oldstable distribution (etch).

  - CVE-2007-4986     Multiple integer overflows allow context-dependent     attackers to execute arbitrary code via a crafted .dcm,     .dib, .xbm, .xcf, or .xwd image file, which triggers a     heap-based buffer overflow. It only affects the     oldstable distribution (etch).

  - CVE-2007-4988     A sign extension error allows context-dependent     attackers to execute arbitrary code via a crafted width     value in an image file, which triggers an integer     overflow and a heap-based buffer overflow. It affects     only the oldstable distribution (etch).

  - CVE-2008-1096     The load_tile function in the XCF coder allows     user-assisted remote attackers to cause a denial of     service or possibly execute arbitrary code via a crafted     .xcf file that triggers an out-of-bounds heap write. It     affects only oldstable (etch).

  - CVE-2008-3134     Multiple vulnerabilities in GraphicsMagick before 1.2.4     allow remote attackers to cause a denial of service     (crash, infinite loop, or memory consumption) via     vectors in the AVI, AVS, DCM, EPT, FITS, MTV, PALM, RLA,     and TGA decoder readers; and the GetImageCharacteristics     function in magick/image.c, as reachable from a crafted     PNG, JPEG, BMP, or TIFF file.

  - CVE-2008-6070     Multiple heap-based buffer underflows in the     ReadPALMImage function in coders/palm.c in     GraphicsMagick before 1.2.3 allow remote attackers to     cause a denial of service (crash) or possibly execute     arbitrary code via a crafted PALM image.

  - CVE-2008-6071     Heap-based buffer overflow in the DecodeImage function     in coders/pict.c in GraphicsMagick before 1.1.14, and     1.2.x before 1.2.3, allows remote attackers to cause a     denial of service (crash) or possibly execute arbitrary     code via a crafted PICT image.

  - CVE-2008-6072     Multiple vulnerabilities in GraphicsMagick allow remote     attackers to cause a denial of service (crash) via     vectors in XCF and CINEON images.

  - CVE-2008-6621     Vulnerability in GraphicsMagick allows remote attackers     to cause a denial of service (crash) via vectors in DPX     images.

  - CVE-2009-1882     Integer overflow allows remote attackers to cause a     denial of service (crash) and possibly execute arbitrary     code via a crafted TIFF file, which triggers a buffer     overflow.

Specially crafted image files could crash GraphicsMagick (CVE-2008-3134).

複数の脆弱性が、画像処理ツールのコレクションである graphicsmagick で発見されました。これにより、任意のコード実行、機密情報の漏洩、または DoS 発生が引き起こされる可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-1667 GraphicsMagick 用の xwd.c にある XInitImage 関数の複数の整数オーバーフローのために、ユーザー支援のリモートの攻撃者が、バッファオーバーフローを発生させる大きな数または負の数のある細工された画像を介して、サービス拒否（クラッシュ）を引き起こしたり、機密情報を取得したりする可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-1797 複数の整数オーバーフローにより、リモートの攻撃者が、細工された DCM 画像、または細工された XWD 画像内の色またはコメントフィールドを使用して任意のコードを実行できます。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4985 細工された画像ファイルにより、ReadDCMImage 関数または ReadXCFImage 関数で無限ループがトリガーされる可能性があります。
 この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4986 複数の整数オーバーフローにより、コンテキスト依存の攻撃者が細工された .dcm、.dib、.xbm、.xcf、または .xwd 画像ファイルを使用して任意のコードを実行し、これによりヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2007-4988 符号拡張エラーにより、コンテキスト依存の攻撃者が画像ファイル内の細工された幅の値を使用して任意のコードを実行し、これにより整数オーバーフローとヒープベースのバッファオーバーフローがトリガーされる可能性があります。この問題は、旧安定版（oldstable）ディストリビューション（etch）にのみ影響します。

- CVE-2008-1096 XCF コーダーの load_tile 関数により、ユーザーに支援されたリモートの攻撃者がサービス拒否を発生させたり、領域外ヒープ書き込みをトリガーする細工された .xcf ファイルを使用して任意のコードを実行する可能性があります。この問題は、旧安定版（oldstable）（etch）にのみ影響します。

- CVE-2008-3134 1.2.4 より前の GraphicsMagick の複数の脆弱性のために、AVI、AVS、DCM、EPT、FITS、MTV、PALM、RLA、および TGA デコーダーリーダー、および細工された PNG、JPEG、BMP、または TIFF ファイルから到達可能な、magick/image.c の中の GetImageCharacteristics 関数のベクトルを介して、リモートの攻撃者がサービス拒否（クラッシュ、無限ループ、またはメモリ消費）を引き起こすことが可能です。

- CVE-2008-6070 1.2.3 より前の GraphicsMagick の coders/palm.c の中の ReadPALMImage 関数の複数のヒープベースのバッファアンダーフローのために、リモートの攻撃者が細工された PALM イメージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。

- CVE-2008-6071 1.1.14 より前、および 1.2.3 より前の 1.2.x の GraphicsMagick の coders/pict.c の中の DecodeImage 関数のヒープベースのバッファオーバーフローのために、リモートの攻撃者が細工された PICT イメージを介して、サービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。

- CVE-2008-6072 GraphicsMagick の複数の脆弱性のために、リモートの攻撃者が XCF および CINEON イメージのベクトルを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。

- CVE-2008-6621 GraphicsMagick の脆弱性のために、リモートの攻撃者が DPX イメージのベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1882 整数オーバーフローにより、リモートの攻撃者がサービス拒否（クラッシュ）を発生させたり、バッファオーバーフローをトリガーする細工された TIFF ファイルを使用して任意のコードを実行する可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44768	Debian DSA-1903-1 : graphicsmagick - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
34317	openSUSE 10 Security Update : GraphicsMagick (GraphicsMagick-5646)	Nessus	SuSE Local Security Checks	2008/10/1	2021/1/14	medium
39878	openSUSE Security Update : GraphicsMagick (GraphicsMagick-229)	Nessus	SuSE Local Security Checks	2009/7/21	2021/1/14	medium
44768	Debian DSA-1903-1：graphicsmagick - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical

偵測

搜尋 Plugin

critical

medium

medium

critical