このGraphicsMagick用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - セキュリティ更新（コア）

  - CVE-2018-6799：1.3.28より前のGraphicsMagick内のmagick/pixel_cache.cのAcquireCacheNexus関数により、リモート攻撃者が、細工された画像ファイルを介して、サービス拒否（ヒープオーバーライト）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、ピクセルステージング領域が使用されていないためです。（boo#1080522）

  - セキュリティ更新（png.c）

  - CVE-2018-9018：GraphicsMagick 1.3.28では、coders/png.cのReadMNGImage関数にゼロ除算が存在します。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。（boo#1086773）

  - セキュリティ更新（gif.c）

  - CVE-2017-18254：ImageMagick 7.0.7で問題が発見されました。coders/gif.c内のWriteGIFImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（boo#1087027）

  - セキュリティ更新（pcd.c）

  - CVE-2017-18251：ImageMagick 7.0.7で問題が発見されました。coders/pcd.c内のReadPCDImage関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。（boo#1087037）

  - CVE-2017-18229：GraphicsMagick 1.3.26で1つの問題が発見されました。coders/tiff.cのReadTIFFImage関数に割り当て失敗の脆弱性が見つかりました。これにより、スキャンライン、ストリップ、タイルの割り当てを制限するためにファイルサイズが適切に使用されないため、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。（boo#1085236）

  - CVE-2017-11641：GraphicsMagick 1.3.26では、Magick Persistent Cache（MPC）ファイルの書き込み中にmagick/pixel_cache.cのPersistCache関数にメモリリークが起こります。（boo#1050623）

  - CVE-2017-13066：GraphicsMagick 1.3.26では、magick/image.cのCloneImage関数にメモリリークの脆弱性があります。（boo#1055010）

  - CVE-2018-10177：特別に細工されたPNG画像が無限ループをトリガーする可能性があります（bsc#1089781）

This update for GraphicsMagick fixes the following issues :

  - security update (core)

  - CVE-2018-6799: The AcquireCacheNexus function in     magick/pixel_cache.c in GraphicsMagick before 1.3.28     allows remote attackers to cause a denial of service     (heap overwrite) or possibly have unspecified other     impact via a crafted image file, because a pixel staging     area is not used. [boo#1080522]

  - security update (png.c)

  - CVE-2018-9018: In GraphicsMagick 1.3.28, there is a     divide-by-zero in the ReadMNGImage function of     coders/png.c. Remote attackers could leverage this     vulnerability to cause a crash and denial of service via     a crafted mng file. [boo#1086773]

  - security update (gif.c)

  - CVE-2017-18254: An issue was discovered in ImageMagick     7.0.7. A memory leak vulnerability was found in the     function WriteGIFImage in coders/gif.c, which allow     remote attackers to cause a denial of service via a     crafted file. [boo#1087027]

  - security update (pcd.c)

  - CVE-2017-18251: An issue was discovered in ImageMagick     7.0.7. A memory leak vulnerability was found in the     function ReadPCDImage in coders/pcd.c, which allow     remote attackers to cause a denial of service via a     crafted file. [boo#1087037]

  - CVE-2017-18229: An issue was discovered in     GraphicsMagick 1.3.26. An allocation failure     vulnerability was found in the function ReadTIFFImage in     coders/tiff.c, which allows attackers to cause a denial     of service via a crafted file, because file size is not     properly used to restrict scanline, strip, and tile     allocations. [boo#1085236]

  - CVE-2017-11641: GraphicsMagick 1.3.26 has a Memory Leak     in the PersistCache function in magick/pixel_cache.c     during writing of Magick Persistent Cache (MPC)     files.[boo#1050623]

  - CVE-2017-13066: GraphicsMagick 1.3.26 has a memory leak     vulnerability in the function CloneImage in     magick/image.c. [boo#1055010]

  - CVE-2018-10177: Specially crafted PNG images may have     triggered an infinite loop [bsc#1089781]

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GraphicsMagick 1.3.26 has a memory leak vulnerability in the function CloneImage in magick/image.c.
    (CVE-2017-13066)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphicsMagick 1.3.26 には、magick/image.c の CloneImage 関数にメモリリークの脆弱性があります。
    (CVE-2017-13066)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphicsMagick 1.3.26 在 magick/image.c 的 CloneImage 函数中存在内存泄漏漏洞。
    (CVE-2017-13066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GraphicsMagick 1.3.26 在 magick/image.c 的 CloneImage 函式中有記憶體洩漏弱點。
    (CVE-2017-13066)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109521	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-407）	Nessus	SuSE Local Security Checks	2018/5/2	2024/10/15	critical
109521	openSUSE Security Update : GraphicsMagick (openSUSE-2018-407)	Nessus	SuSE Local Security Checks	2018/5/2	2024/10/15	critical
220569	Linux Distros Unpatched Vulnerability : CVE-2017-13066	Nessus	Misc.	2025/3/4	2025/8/26	medium
220569	Linux Distros のパッチ未適用の脆弱性: CVE-2017-13066	Nessus	Misc.	2025/3/4	2025/8/26	medium
220569	Linux Distros 未修补的漏洞: CVE-2017-13066	Nessus	Misc.	2025/3/4	2025/8/26	medium
220569	Linux Distros 未修補弱點：CVE-2017-13066	Nessus	Misc.	2025/3/4	2025/8/26	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

medium

medium