There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The ReadSUNImage function in coders/sun.c in GraphicsMagick 1.3.26 has a colormap heap-based buffer over-
    read. (CVE-2017-12937)

  - GraphicsMagick 1.3.26 has a NULL pointer dereference in the WriteMAPImage() function in coders/map.c when
    processing a non-colormapped image, a different vulnerability than CVE-2017-11638. (CVE-2017-11642)

  - The WriteOnePNGImage function in coders/png.c in GraphicsMagick 1.3.26 allows remote attackers to cause a
    denial of service (out-of-bounds read and application crash) via a crafted file, because the program's
    actual control flow was inconsistent with its indentation. This resulted in a logging statement executing
    outside of a loop, and consequently using an invalid array index corresponding to the loop's exit
    condition. (CVE-2017-11722)

  - The ReadMNGImage function in coders/png.c in GraphicsMagick 1.3.26 mishandles large MNG images, leading to
    an invalid memory read in the SetImageColorCallBack function in magick/image.c. (CVE-2017-12935)

  - The ReadWMFImage function in coders/wmf.c in GraphicsMagick 1.3.26 has a use-after-free issue for data
    associated with exception reporting. (CVE-2017-12936)

在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致拒絕服務或任意程式碼執行。

用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成拒绝服务或执行任意代码。

このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - dcmコーダーが最新のコードに更新され、現在知られているすべてのセキュリティ問題が対処されます。

修正されたセキュリティ問題:

  - CVE-2017-17502ImportCMYKQuantumType の ReadCMYKImage に、細工されたファイルを介したヒープベースのバッファオーバーリードがありました。
    [boo#1073081]

  - CVE-2017-11450coders/jpeg.c のリモートサービス拒否が修正されました [boo#1049374]

  - CVE-2017-11140coders/jpeg.c により、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こす可能性があります。
    [boo#1047900]

  - CVE-2017-14224coders/pcx.c の WritePCXImage でヒープベースのバッファオーバーフローが、サービス拒否やコード実行につながる可能性があります。 [boo#1058009]

  - CVE-2017-17912coders/tiff.c の ReadNewsProfile にあるヒープベースのバッファオーバーリードが修正されました。
    [boo#1074307]

  - CVE-2017-18028coders/tiff.c の ReadTIFFImage 関数のメモリ枯渇が修正されました。 [boo#1076182]

  - CVE-2017-11722coders/png.c の WriteOnePNGImage 関数により、攻撃者が細工されたファイルでサービス拒否領域外読み込みとアプリケーションクラッシュを引き起こすことが可能でした。これは、プログラムの実際のコントロールフローがそのインデントと一致していないためです。これにより、ロギングステートメントがループ外で実行され、その結果ループの終了条件に対応する無効な配列インデックスが使用されました。（bsc#1051411）

http://www.graphicsmagick.org/NEWS.html#june-15-2019

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバグおよびセキュリティ修正リリース、http://www.graphicsmagick.org/NEWS.html#june-15-2019を参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

This update for GraphicsMagick fixes the following issues :

  - The dcm coder was updated to newest code, covering all     currently known security issues.

Security issues fixed :

  - CVE-2017-17502: ReadCMYKImage in ImportCMYKQuantumType     had a heap-based buffer over-read via a crafted file.
    [boo#1073081]

  - CVE-2017-11450: A remote denial of service in     coders/jpeg.c was fixed [boo#1049374]

  - CVE-2017-11140: coders/jpeg.c allowed remote attackers     to cause a denial of service (application crash).
    [boo#1047900]

  - CVE-2017-14224: A heap-based buffer overflow in     WritePCXImage in coders/pcx.c could lead to denial of     service or code execution. [boo#1058009]

  - CVE-2017-17912: A heap-based buffer over-read in     ReadNewsProfile in coders/tiff.c was fixed.
    [boo#1074307]

  - CVE-2017-18028: A memory exhaustion in the function     ReadTIFFImage in coders/tiff.c was fixed. [boo#1076182]

  - CVE-2017-11722: The WriteOnePNGImage function in     coders/png.c allowed attackers to cause a denial of     service (out-of-bounds read and application crash) via a     crafted file, because the program's actual control flow     was inconsistent with its indentation. This resulted in     a logging statement executing outside of a loop, and     consequently using an invalid array index corresponding     to the loop's exit condition. (bsc#1051411)

http://www.graphicsmagick.org/NEWS.html#june-15-2019

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New bug and security fix release, see http://www.graphicsmagick.org/NEWS.html#june-15-2019

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in GraphicsMagick, a set of command-line applications to manipulate image files, which could result in denial of service or the execution of arbitrary code if malformed image files are processed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
404814	Alpine: multiple graphicsmagick packages: security update to 1.3.26-r2	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
404814	Alpine: multiple graphicsmagick packages: security update to 1.3.26-r2	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
400819	Alpine: multiple graphicsmagick packages: security update to 1.3.26-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400819	Alpine: multiple graphicsmagick packages: security update to 1.3.26-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
118179	Debian DSA-4321-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
106861	openSUSE セキュリティ更新GraphicsMagickopenSUSE-2018-166	Nessus	SuSE Local Security Checks	2018/2/16	2025/10/29	high
126356	Fedora 29：GraphicsMagick（2019-425a1aa7c9）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
126361	Fedora 30：GraphicsMagick（2019-da4c20882c）	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical
106861	openSUSE Security Update : GraphicsMagick (openSUSE-2018-166)	Nessus	SuSE Local Security Checks	2018/2/16	2025/10/29	high
126356	Fedora 29 : GraphicsMagick (2019-425a1aa7c9)	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
126361	Fedora 30 : GraphicsMagick (2019-da4c20882c)	Nessus	Fedora Local Security Checks	2019/7/1	2024/5/13	high
118179	Debian DSA-4321-1 : graphicsmagick - security update	Nessus	Debian Local Security Checks	2018/10/18	2024/7/30	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

high

high

high

critical

high

high

high

critical