This update fixes multiple vulnerabilities in Imagemagick: Various memory handling problems and cases of missing or incomplete input sanitising may result in denial of service, memory disclosure or potentially the execution of arbitrary code if malformed image files are processed.

The version of ImageMagick installed on the remote Windows host is 7.x prior to 7.0.8-44. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service vulnerability exists due to a     failure to handle exceptional conditions. An unauthenticated,     remote attacker can exploit this by convincing a user into     converting a specially crafted file, to cause the system     to stop responding. (CVE-2018-15607)

  - A stack-based buffer overflow condition exists in the     PopHexPixel function due to a failure to handle exceptional     conditions. An unauthenticated,remote attacker can exploit     this, via convincing a user to open a crafted image file,     to cause a denial of service condition or the execution of     arbitrary code. (CVE-2019-9956)

  - A memory leak vulnerability exists in the     SVGKeyValuePairs function due to a failure to handle     exceptional conditions. An unauthenticated, remote attacker     can exploit this via convincing a user to open a crafted     image file, to cause the application to stop responding.
    (CVE-2019-10649)

Note that the application may also be affected by additional vulnerabilities. Refer to the vendor for additional information.

リモートの Windows ホストにインストールされている ImageMagick のバージョンは、7.0.8-44より前の7.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 例外的な状態を処理できないためにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルにユーザーを誘導し、システムの応答停止を引き起こす可能性があります。(CVE-2018-15607)

  - 例外的な状態を処理できないために、スタックベースのバッファオーバーフロー状態が PopHexPixel 関数にあります。認証されていないリモートの攻撃者がこれを悪用し、細工された画像ファイルを開くようユーザーを誘導し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。(CVE-2019-9956)

  - 例外的な状態を処理できないために、メモリリークの脆弱性が SVGKeyValuePairs 関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導し、アプリケーションの応答停止を引き起こす可能性があります。
    (CVE-2019-10649)

アプリケーションはさらにいくつかの脆弱性の影響も受ける可能性があります。詳細については、ベンダーにお問い合わせください。

此更新已修正 Imagemagick 中的多個弱點：如果處理格式錯誤的影像檔案，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體洩漏，還可能造成任意程式碼執行。

この更新では、Imagemagickの複数の脆弱性を修正しています: 無効な形式の画像ファイルが処理される場合、さまざまなメモリ処理の問題があり、入力サニタイズが欠如しているか不完全であるならば、サービス拒否、メモリ漏洩、任意コード実行が引き起こされる可能性があります。

远程 Windows 主机上安装的 ImageMagick 版本为低于 7.0.8-44 的 7.x。因此，它受到多个漏洞影响：

  - 因为无法处理意外情形，所以存在拒绝服务漏洞。未经身份验证的远程攻击者可诱使用户转换特制的文件，从而利用此漏洞造成系统停止响应。(CVE-2018-15607)

  - 因为无法处理例外情形，导致 PopHexPixel 函数中存在基于堆栈的缓冲区溢出条件。未经身份验证的远程攻击者可诱使用户打开特制的图像文件，从而利用此问题造成拒绝服务情况或执行任意代码。(CVE-2019-9956)

  - 因为无法处理意外情形，导致 SVGKeyValuePairs 函数中存在内存泄漏漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的图像文件，导致应用程序停止响应。
    (CVE-2019-10649)

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-44 之前的 7.x 版。因此，它受到多個弱點影響：

  - 因為無法處理例外情形，所以存在拒絕服務弱點。未經驗證的遠端攻擊者可藉由誘騙使用者轉換特製的檔案，來利用此弱點造成系統停止回應。(CVE-2018-15607)

  - 因為無法處理例外情形，所以 PopHexPixel 函式中存在堆疊型緩衝區溢位條件。未經驗證的遠端攻擊者可藉由誘騙使用者開啟特製的影像檔，來利用此弱點造成拒絕服務條件或執行任意程式碼。(CVE-2019-9956)

  - 因為無法處理例外情形，所以 SVGKeyValuePairs 函式中存在記憶體流失弱點。未經驗證的遠端攻擊者可藉由誘騙使用者開啟特製的影像檔，來利用此問題造成應用程式停止回應。
    (CVE-2019-10649)

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

由于在 GhostScript 中发现大量导致其无法被 ImageMagick 安全使用的问题，所以针对 Ubuntu 18.10 和 Ubuntu 19.04 的更新包含 ImageMagick 中对 Postscript 和 PDF 格式禁用支持的默认策略变更。如有必要，可通过使用备用 ImageMagick 策略配置覆盖此政策。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

cvedetails.com reports :

CVE-2019-7175: In ImageMagick before 7.0.8-25, some memory leaks exist in DecodeImage in coders/pcd.c.

CVE-2019-7395: In ImageMagick before 7.0.8-25, a memory leak exists in WritePSDChannel in coders/psd.c.

CVE-2019-7396: In ImageMagick before 7.0.8-25, a memory leak exists in ReadSIXELImage in coders/sixel.c.

CVE-2019-7397: In ImageMagick before 7.0.8-25 and GraphicsMagick through 1.3.31, several memory leaks exist in WritePDFImage in coders/pdf.c.

CVE-2019-7398: In ImageMagick before 7.0.8-25, a memory leak exists in WriteDIBImage in coders/dib.c.

CVE-2019-9956: In ImageMagick 7.0.8-35 Q16, there is a stack-based buffer overflow in the function PopHexPixel of coders/ps.c, which allows an attacker to cause a denial of service or code execution via a crafted image file.

CVE-2019-10131: An off-by-one read vulnerability was discovered in ImageMagick before version 7.0.7-28 in the formatIPTCfromBuffer function in coders/meta.c. A local attacker may use this flaw to read beyond the end of the buffer or to crash the program.

CVE-2019-10649: In ImageMagick 7.0.8-36 Q16, there is a memory leak in the function SVGKeyValuePairs of coders/svg.c, which allows an attacker to cause a denial of service via a crafted image file.

CVE-2019-10650: In ImageMagick 7.0.8-36 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, which allows an attacker to cause a denial of service or information disclosure via a crafted image file.

CVE-2019-10714: LocaleLowercase in MagickCore/locale.c in ImageMagick before 7.0.8-32 allows out-of-bounds access, leading to a SIGSEGV.

CVE-2019-11470: The cineon parsing component in ImageMagick 7.0.8-26 Q16 allows attackers to cause a denial-of-service (uncontrolled resource consumption) by crafting a Cineon image with an incorrect claimed image size. This occurs because ReadCINImage in coders/cin.c lacks a check for insufficient image data in a file.

CVE-2019-11472: ReadXWDImage in coders/xwd.c in the XWD image parsing component of ImageMagick 7.0.8-41 Q16 allows attackers to cause a denial-of-service (divide-by-zero error) by crafting an XWD image file in which the header indicates neither LSB first nor MSB first.

CVE-2019-11597: In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, which allows an attacker to cause a denial of service or possibly information disclosure via a crafted image file.

CVE-2019-11598: In ImageMagick 7.0.8-40 Q16, there is a heap-based buffer over-read in the function WritePNMImage of coders/pnm.c, which allows an attacker to cause a denial of service or possibly information disclosure via a crafted image file. This is related to SetGrayscaleImage in MagickCore/quantize.c.

It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could exploit this to cause a denial of service or possibly execute code with the privileges of the user invoking the program.

Due to a large number of issues discovered in GhostScript that prevent it from being used by ImageMagick safely, the update for Ubuntu 18.10 and Ubuntu 19.04 includes a default policy change that disables support for the Postscript and PDF formats in ImageMagick. This policy can be overridden if necessary by using an alternate ImageMagick policy configuration.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

在 GhostScript 中發現大量 ImageMagick 無法安全使用 GhostScript 的問題，因此，此 Ubuntu 18.10 和 Ubuntu 19.04 的更新在 ImageMagick 中包含停用 Postscript 和 PDF 格式支援的預設原則變更。必要時，可以使用替代的 ImageMagick 原則組態覆寫此原則。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cvedetails.comによる報告: 

CVE-2019-7175:7.0.8-25より前のImageMagickで、coders/pcd.cのDecodeImageに複数のメモリーリークが存在します。

CVE-2019-7395:7.0.8-25より前のImageMagickで、coders/pcd.cのWritePSDChannelにメモリーリークが存在します。

CVE-2019-7396:7.0.8-25より前のImageMagickで、coders/sixel.cのReadSIXELImageにメモリーリークが存在します。

CVE-2019-7397:7.0.8-25より前のImageMagickと1.3.31のGraphicsMagickで、coders/pcd.cのWritePDFImageに複数のメモリーリークが存在します。

CVE-2019-7398:7.0.8-25より前のImageMagickで、coders/dib.cのWriteDIBImageにメモリーリークが存在します。

CVE-2019-9956:ImageMagick 7.0.8-35 Q16で、coders/ps.cのPopHexPixel関数にスタックベースのバッファオーバーフローがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否またはコードの実行を引き起こす可能性があります。

CVE-2019-10131:バージョン7.0.7-28より前のImageMagickで、coders/meta.cのformatIPTCfromBuffer関数でoff-by-one読み取りの脆弱性が見つかりました。ローカルの攻撃者が、この欠陥を悪用してバッファの末尾を超えて読み取りをしたり、プログラムクラッシュを引き起こしたりする可能性があります。

CVE-2019-10649:ImageMagick 7.0.8-36 Q16で、coders/svg.cのSVGKeyValuePairs関数にメモリーリークがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2019-10650:ImageMagick 7.0.8-36 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-10714:7.0.8-32より前のImageMagickで、MagickCore/locale.cのLocaleLowercaseにより領域外アクセスが可能になり、SIGSEGVが発生する可能性があります。

CVE-2019-11470:ImageMagick 7.0.8-26 Q16のcineon解析コンポーネントにより、攻撃者は正しくない要求画像サイズでCineon画像を細工することで、サービス拒否（制御されていないリソース消費）を引き起こすことが可能になります。これは、coders/cin.cのReadCINImageに、ファイルの不十分な画像データを検査する機能がないことが原因で発生します。

CVE-2019-11472:ImageMagick 7.0.8-41 Q16のXWD画像解析コンポーネントにあるcoders/xwd.cのReadXWDImageが原因で、攻撃者が、ヘッダーがLSB firstとMSB firstのいずれも示していないXWD画像ファイルを細工して、サービス拒否（ゼロ除算）を引き起こすことが可能になります。

CVE-2019-11597:ImageMagick 7.0.8-43 Q16で、coders/tiff.cのWriteTIFFImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。

CVE-2019-11598:ImageMagick 7.0.8-40 Q16で、coders/pnm.cのWritePNMImage関数にヒープベースのバッファオーバーリードがあります。これにより攻撃者が細工された画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。これは、MagickCore/quantize.cのSetGrayscaleImageに関連しています。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

ImageMagickがGhostScriptで安全に使用できないという問題が多数発見されたため、このUbuntu 18.10用とUbuntu 19.04用更新プログラムには、ImageMagickでのPostScript形式とPDF形式のサポートを無効にするデフォルトのポリシー変更が含まれます。このポリシーは、必要に応じて代替のImageMagickポリシー設定を使用して上書きできます。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137912	Debian DSA-4712-1 : imagemagick - security update	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
124776	ImageMagick < 7.0.8-44 Multiple vulnerabilities	Nessus	Windows	2019/5/10	2024/6/4	high
124776	ImageMagick < 7.0.8-44の複数の脆弱性	Nessus	Windows	2019/5/10	2024/6/4	high
137912	Debian DSA-4712-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
137912	Debian DSA-4712-1: imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
124776	ImageMagick < 7.0.8-44 多种漏洞	Nessus	Windows	2019/5/10	2024/6/4	high
124776	ImageMagick < 7.0.8-44 多個弱點	Nessus	Windows	2019/5/10	2024/6/4	high
137912	Debian DSA-4712-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
125614	FreeBSD : ImageMagick -- multiple vulnerabilities (183d700e-ec70-487e-a9c4-632324afa934)	Nessus	FreeBSD Local Security Checks	2019/5/31	2024/5/17	high
126254	Ubuntu 16.04 LTS / 18.04 LTS : ImageMagick vulnerabilities (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
125614	FreeBSD：ImageMagick -- 複数の脆弱性（183d700e-ec70-487e-a9c4-632324afa934）	Nessus	FreeBSD Local Security Checks	2019/5/31	2024/5/17	high
126254	Ubuntu 16.04 LTS/18.04 LTS：ImageMagick の脆弱性 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high

偵測

搜尋 Plugin

critical

high

high

critical

critical

high

high

critical

high

high

high

high

high

high