The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4207-1 advisory.

    It was discovered that GraphicsMagick incorrectly handled certain image files. An attacker could possibly     use this issue to cause a denial of service or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新可修复 Graphicsmagick 中的数个漏洞：如果处理格式错误的媒体文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄漏或执行任意代码。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In GraphicsMagick 1.4 snapshot-20181209 Q8 on 32-bit platforms, there is a heap-based buffer over-read in     the ReadBMPImage function of bmp.c, which allows attackers to cause a denial of service via a crafted bmp     image file. This only affects GraphicsMagick installations with customized BMP limits. (CVE-2018-20185)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been found in GraphicsMagick, the image processing system.

CVE-2018-20184

The WriteTGAImage function (tga.c) is affected by a heap-based buffer overflow. Remote attackers might leverage this vulnerability to cause a denial of service via a crafted image file.

CVE-2018-20185

The ReadBMPImage function (bmp.c) is affected by a heap-based buffer over-read. Remote attackers might leverage this vulnerability to cause a denial of service via a crafted image file.

CVE-2018-20189

The ReadDIBImage function (coders/dib.c) is affected by an assertion error. Remote attackers might leverage this vulnerability to cause a denial of service via a crafted image file.

For Debian 8 'Jessie', these problems have been fixed in version 1.3.20-3+deb8u5.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update fixes several vulnerabilities in Graphicsmagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or the execution of arbitrary code if malformed media files are processed.

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

この更新では、Graphicsmagickでの多数の脆弱性を修正しています: 無効な形式のメディアファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

画像処理システムのGraphicsMagickで複数の脆弱性が見つかりました。

CVE-2018-20184

WriteTGAImage関数（tga.c）は、ヒープベースのバッファオーバーフローの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20185

ReadBMPImage関数（bmp.c）は、ヒープベースのバッファオーバーリードの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20189

ReadDIBImage関数（coders/dib.c）は、アサーションエラーの影響を受けます。リモート攻撃者が、この脆弱性を悪用して、細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u5で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 32ビットプラットフォームのGraphicsMagick 1.4 snapshot-20181209 Q8では、bmp.cのReadBMPImage関数にヒープベースのバッファオーバーリードがあります。これにより、攻撃者が細工されたbmpイメージファイルを介してサービス拒否を引き起こす可能性があります。これは、カスタマイズされた BMP 制限がある GraphicsMagick のインストールでのみ影響を受けます。CVE-2018-20185

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 32 位平台的 GraphicsMagick 1.4 snapshot-20181209 Q8 中bmp.c 的 ReadBMPImage 函数中存在基于堆的缓冲区过度读取从而允许攻击者通过特制的 bmp 图像文件导致拒绝服务。这仅影响具有自定义 BMP 限制的 GraphicsMagick 安装。 (CVE-2018-20185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在图像处理系统 GraphicsMagick 中发现多个漏洞。CVE-2018-20184 WriteTGAImage 函数 (tga.c) 会受到基于堆的缓冲区溢出影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。CVE-2018-20185 ReadBMPImage 函数 (bmp.c) 会受到基于堆的缓冲区过度读取影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。CVE-2018-20189 ReadDIBImage 函数 (coders/dib.c) 会受到断言错误的影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u5 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修正 Graphicsmagick 中的數個弱點：如果處理格式錯誤的媒體檔案，多種記憶體處理問題和缺少或不完整的輸入清理案例可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

在影像處理系統 GraphicsMagick 中發現多個弱點。CVE-2018-20184 WriteTGAImage 函式 (tga.c) 受到堆積型緩衝區溢位影響。遠端攻擊者可利用此弱點，透過特製的影像檔案造成拒絕服務。CVE-2018-20185 ReadBMPImage 函式 (bmp.c) 受到堆積型緩衝區過度讀取影響。遠端攻擊者可利用此弱點，透過特製的影像檔案造成拒絕服務。CVE-2018-20189 ReadDIBImage 函式 (coders/dib.c) 受到宣告錯誤影響。遠端攻擊者可利用此弱點，透過特製的影像檔案造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u5 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 32 位元平台上的 GraphicsMagick 1.4 snapshot-20181209 Q8 中bmp.c 的 ReadBMPImage 函式中有堆積型緩衝區過度讀取情形這會允許攻擊者透過特製的 bmp 影像檔造成拒絕服務。這只會影響具有自訂 BMP 限制的 GraphicsMagick 安裝。 (CVE-2018-20185)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131696	Ubuntu 18.04 LTS : GraphicsMagick vulnerabilities (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/27	critical
131696	Ubuntu 18.04 LTS：GraphicsMagick 漏洞 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/27	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
254730	Linux Distros Unpatched Vulnerability : CVE-2018-20185	Nessus	Misc.	2025/8/25	2025/8/25	medium
119889	Debian DLA-1619-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	medium
134577	Debian DSA-4640-1 : graphicsmagick - security update	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
131696	Ubuntu 18.04 LTS : GraphicsMagickの脆弱性 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/27	critical
131696	Ubuntu 18.04 LTS：GraphicsMagick 弱點 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2024/8/27	critical
134577	Debian DSA-4640-1 : graphicsmagick - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
119889	Debian DLA-1619-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	medium
254730	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20185	Nessus	Misc.	2025/8/25	2025/8/25	medium
254730	Linux Distros 未修补的漏洞：CVE-2018-20185	Nessus	Misc.	2025/8/25	2025/8/25	medium
119889	Debian DLA-1619-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	medium
134577	Debian DSA-4640-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
119889	Debian DLA-1619-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	medium
254730	Linux Distros 未修補的弱點：CVE-2018-20185	Nessus	Misc.	2025/8/25	2025/8/25	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

critical

critical

critical

critical

medium

medium

medium

medium

critical

medium

medium