This update for ImageMagick fixes the following issues :

  - CVE-2019-13301: Fixed a memory leak in     AcquireMagickMemory() (bsc#1140554).

  - CVE-2019-13309: Fixed a memory leak at     AcquireMagickMemory due to mishandling the NoSuchImage     error in CLIListOperatorImages (bsc#1140520).

  - CVE-2019-13310: Fixed a memory leak at     AcquireMagickMemory because of an error in     MagickWand/mogrify.c (bsc#1140501).

  - CVE-2019-13311: Fixed a memory leak at     AcquireMagickMemory because of a wand/mogrify.c error     (bsc#1140513).

  - CVE-2019-13303: Fixed a heap-based buffer over-read in     MagickCore/composite.c in CompositeImage (bsc#1140549).

  - CVE-2019-13296: Fixed a memory leak in     AcquireMagickMemory because of an error in     CLIListOperatorImages in MagickWand/operation.c     (bsc#1140665).

  - CVE-2019-13299: Fixed a heap-based buffer over-read at     MagickCore/pixel-accessor.h in GetPixelChannel     (bsc#1140668).

  - CVE-2019-13454: Fixed a division by zero in     RemoveDuplicateLayers in MagickCore/layer.c     (bsc#1141171).

  - CVE-2019-13295: Fixed a heap-based buffer over-read at     MagickCore/threshold.c in AdaptiveThresholdImage     (bsc#1140664).

  - CVE-2019-13297: Fixed a heap-based buffer over-read at     MagickCore/threshold.c in AdaptiveThresholdImage     (bsc#1140666).

  - CVE-2019-12979: Fixed the use of uninitialized values in     SyncImageSettings() (bsc#1139886).

  - CVE-2019-13391: Fixed a heap-based buffer over-read in     MagickCore/fourier.c (bsc#1140673).

  - CVE-2019-13308: Fixed a heap-based buffer overflow in     MagickCore/fourier.c (bsc#1140534).

  - CVE-2019-13302: Fixed a heap-based buffer over-read in     MagickCore/fourier.c in ComplexImages (bsc#1140552).

  - CVE-2019-13298: Fixed a heap-based buffer overflow at     MagickCore/pixel-accessor.h in SetPixelViaPixelInfo     (bsc#1140667).

  - CVE-2019-13300: Fixed a heap-based buffer overflow at     MagickCore/statistic.c in EvaluateImages (bsc#1140669).

  - CVE-2019-13307: Fixed a heap-based buffer overflow at     MagickCore/statistic.c (bsc#1140538).

  - CVE-2019-12977: Fixed the use of uninitialized values in     WriteJP2Imag() (bsc#1139884).

  - CVE-2019-12975: Fixed a memory leak in the     WriteDPXImage() in coders/dpx.c (bsc#1140106).

  - CVE-2019-13135: Fixed the use of uninitialized values in     ReadCUTImage() (bsc#1140103).

  - CVE-2019-12978: Fixed the use of uninitialized values in     ReadPANGOImage() (bsc#1139885).

  - CVE-2019-12974: Fixed a NULL pointer dereference in the     ReadPANGOImage() (bsc#1140111).

  - CVE-2019-13304: Fixed a stack-based buffer overflow at     coders/pnm.c in WritePNMImage (bsc#1140547).

  - CVE-2019-13305: Fixed one more stack-based buffer     overflow at coders/pnm.c in WritePNMImage (bsc#1140545).

  - CVE-2019-13306: Fixed an additional stack-based buffer     overflow at coders/pnm.c in WritePNMImage (bsc#1140543).

  - CVE-2019-13133: Fixed a memory leak in the     ReadBMPImage() (bsc#1140100).

  - CVE-2019-13134: Fixed a memory leak in the     ReadVIFFImage() (bsc#1140102).

  - CVE-2019-13137: Fixed a memory leak in the ReadPSImage()     (bsc#1140105).

  - CVE-2019-13136: Fixed a integer overflow vulnerability     in the TIFFSeekCustomStream() (bsc#1140104).

  - CVE-2019-12976: Fixed a memory leak in the     ReadPCLImage() in coders/pcl.c(bsc#1140110).

This update was imported from the SUSE:SLE-15:Update update project.

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2019-13301：AcquireMagickMemory()におけるメモリリークを修正しました（bsc#1140554）

  - CVE-2019-13309：CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140520）。

  - CVE-2019-13310：MagickWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140501）。

  - CVE-2019-13311：wand/mogrify.cのエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140513）。

  - CVE-2019-13303：CompositeImageのMagickCore/composite.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140549）。

  - CVE-2019-13296：MagickWand/operation.cのCLIListOperatorImages内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140665）。

  - CVE-2019-13299：GetPixelChannelのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140668）。

  - CVE-2019-13454：MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算を修正しました（bsc#1141171）。

  - CVE-2019-13295：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140664）。

  - CVE-2019-13297：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140666）。

  - CVE-2019-12979：SyncImageSettings()での初期化されていない値の使用を修正しました（bsc#1139886）。

  - CVE-2019-13391：MagickCore/fourier.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140673）。

  - CVE-2019-13308：MagickCore/fourier.c内のヒープベースのバッファオーバーフローを修正しました（bsc#1140534）。

  - CVE-2019-13302：ComplexImagesのMagickCore/fourier.内のヒープベースのバッファオーバーリードを修正しました（bsc#1140552）。

  - CVE-2019-13298：SetPixelViaPixelInfoのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140667）。

  - CVE-2019-13300：行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140669）。

  - CVE-2019-13307：MagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140538）。

  - CVE-2019-12977：WriteJP2Imag()での初期化されていない値の使用を修正しました（bsc#1139884）。

  - CVE-2019-12975：coders/dpx.cのWriteDPXImage()におけるメモリリークを修正しました（bsc#1140106）。

  - CVE-2019-13135：ReadCUTImage()での初期化されていない値の使用を修正しました（bsc#1140103）。

  - CVE-2019-12978：ReadPANGOImage()での初期化されていない値の使用を修正しました（bsc#1139885）。

  - CVE-2019-12974：ReadPANGOImage()のNULLポインターデリファレンスを修正しました（bsc#1140111）。

  - CVE-2019-13304：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140547）。

  - CVE-2019-13305：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140545）。

  - CVE-2019-13306：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140543）。

  - CVE-2019-13133：ReadBMPImage()のメモリリークを修正しました（bsc#1140100）。

  - CVE-2019-13134：ReadVIFFImage()のメモリリークを修正しました（bsc#1140102）。

  - CVE-2019-13137：ReadPSImage()のメモリリークを修正しました（bsc#1140105）。

  - CVE-2019-13136：TIFFSeekCustomStream()の整数オーバーフローの脆弱性を修正しました（bsc#1140104）。

  - CVE-2019-12976：coders/pcl.cのReadBMPImage()のメモリリークを修正しました（bsc#1140110）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-56 之前的版本。因此受到多個弱點影響：

  - TIFFSeekCustomStream 函式中有整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13136)。
  - WritePNMImage 函式中有差一錯誤所致的堆疊型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13306)。

  - EvaluateImages 函式中有不當處理列所致的堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13307)。

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.0.8-56。因此，该应用程序受到多个漏洞的影响：

  - TIFFSeekCustomStream 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13136)。
  - 由于差一错误，WritePNMImage 函数中存在基于堆栈的缓冲区溢出情况。未经认身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13306)。

  - 由于行处理不当，EvaluateImages 函数中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13307)。

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、7.0.8-56より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - TIFFSeekCustomStream関数に整数オーバーフローの状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13136）。
  - WritePNMImage関数に、Off-by-oneエラーを原因とするスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13306）。

  - 行の誤った処理のため、ヒープベースのバッファオーバーフロー状態がEvaluateImages関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された画像ファイルを開くようユーザーを誘導して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります（CVE-2019-13307）。

アプリケーションはさらにいくつかの脆弱性の影響も受ける可能性があります。詳細については、ベンダーにお問い合わせください。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

CVE-2019-13301：AcquireMagickMemory()におけるメモリリークを修正しました（bsc#1140554）

CVE-2019-13309：CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140520）。

CVE-2019-13310：MagickWand/mogrify.c内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140501）。

CVE-2019-13311：wand/mogrify.cのエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140513）。

CVE-2019-13303：CompositeImageのMagickCore/composite.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140549）。

CVE-2019-13296：MagickWand/operation.cのCLIListOperatorImages内のエラーによる、AcquireMagickMemoryにおけるメモリリークを修正しました（bsc#1140665）。

CVE-2019-13299：GetPixelChannelのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140668）。

CVE-2019-13454：MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算を修正しました（bsc#1141171）。

CVE-2019-13295：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140664）。

CVE-2019-13297：AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリードを修正しました（bsc#1140666）。

CVE-2019-12979：SyncImageSettings()での初期化されていない値の使用を修正しました（bsc#1139886）。

CVE-2019-13391：MagickCore/fourier.c内のヒープベースのバッファオーバーリードを修正しました（bsc#1140673）。

CVE-2019-13308：MagickCore/fourier.c内のヒープベースのバッファオーバーフローを修正しました（bsc#1140534）。

CVE-2019-13302：ComplexImagesのMagickCore/fourier.内のヒープベースのバッファオーバーリードを修正しました（bsc#1140552）。

CVE-2019-13298：SetPixelViaPixelInfoのMagickCore/pixel-accessor.hで発生するヒープベースのバッファオーバーリードを修正しました（bsc#1140667）。

CVE-2019-13300：行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140669）。

CVE-2019-13307：MagickCore/statistic.cにおけるヒープベースのバッファオーバーフローを修正しました（bsc#1140538）。

CVE-2019-12977：WriteJP2Imag()での初期化されていない値の使用を修正しました（bsc#1139884）。

CVE-2019-12975：coders/dpx.cのWriteDPXImage()におけるメモリリークを修正しました（bsc#1140106）。

CVE-2019-13135：ReadCUTImage()での初期化されていない値の使用を修正しました（bsc#1140103）。

CVE-2019-12978：ReadPANGOImage()での初期化されていない値の使用を修正しました（bsc#1139885）。

CVE-2019-12974：ReadPANGOImage()のNULLポインターデリファレンスを修正しました（bsc#1140111）。

CVE-2019-13304：WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフローを修正しました（bsc#1140547）。

CVE-2019-13305：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140545）。

CVE-2019-13306：WritePNMImageのcoders/pnm.cにおける追加のスタックベースのバッファオーバーフローを修正しました（bsc#1140543）。

CVE-2019-13133：ReadBMPImage()のメモリリークを修正しました（bsc#1140100）。

CVE-2019-13134：ReadVIFFImage()のメモリリークを修正しました（bsc#1140102）。

CVE-2019-13137：ReadPSImage()のメモリリークを修正しました（bsc#1140105）。

CVE-2019-13136：TIFFSeekCustomStream()の整数オーバーフローの脆弱性を修正しました（bsc#1140104）。

CVE-2019-12976：coders/pcl.cのReadBMPImage()のメモリリークを修正しました（bsc#1140110）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for ImageMagick fixes the following issues :

CVE-2019-13301: Fixed a memory leak in AcquireMagickMemory() (bsc#1140554).

CVE-2019-13309: Fixed a memory leak at AcquireMagickMemory due to mishandling the NoSuchImage error in CLIListOperatorImages (bsc#1140520).

CVE-2019-13310: Fixed a memory leak at AcquireMagickMemory because of an error in MagickWand/mogrify.c (bsc#1140501).

CVE-2019-13311: Fixed a memory leak at AcquireMagickMemory because of a wand/mogrify.c error (bsc#1140513).

CVE-2019-13303: Fixed a heap-based buffer over-read in MagickCore/composite.c in CompositeImage (bsc#1140549).

CVE-2019-13296: Fixed a memory leak in AcquireMagickMemory because of an error in CLIListOperatorImages in MagickWand/operation.c (bsc#1140665).

CVE-2019-13299: Fixed a heap-based buffer over-read at MagickCore/pixel-accessor.h in GetPixelChannel (bsc#1140668).

CVE-2019-13454: Fixed a division by zero in RemoveDuplicateLayers in MagickCore/layer.c (bsc#1141171).

CVE-2019-13295: Fixed a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage (bsc#1140664).

CVE-2019-13297: Fixed a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage (bsc#1140666).

CVE-2019-12979: Fixed the use of uninitialized values in SyncImageSettings() (bsc#1139886).

CVE-2019-13391: Fixed a heap-based buffer over-read in MagickCore/fourier.c (bsc#1140673).

CVE-2019-13308: Fixed a heap-based buffer overflow in MagickCore/fourier.c (bsc#1140534).

CVE-2019-13302: Fixed a heap-based buffer over-read in MagickCore/fourier.c in ComplexImages (bsc#1140552).

CVE-2019-13298: Fixed a heap-based buffer overflow at MagickCore/pixel-accessor.h in SetPixelViaPixelInfo (bsc#1140667).

CVE-2019-13300: Fixed a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages (bsc#1140669).

CVE-2019-13307: Fixed a heap-based buffer overflow at MagickCore/statistic.c (bsc#1140538).

CVE-2019-12977: Fixed the use of uninitialized values in WriteJP2Imag() (bsc#1139884).

CVE-2019-12975: Fixed a memory leak in the WriteDPXImage() in coders/dpx.c (bsc#1140106).

CVE-2019-13135: Fixed the use of uninitialized values in ReadCUTImage() (bsc#1140103).

CVE-2019-12978: Fixed the use of uninitialized values in ReadPANGOImage() (bsc#1139885).

CVE-2019-12974: Fixed a NULL pointer dereference in the ReadPANGOImage() (bsc#1140111).

CVE-2019-13304: Fixed a stack-based buffer overflow at coders/pnm.c in WritePNMImage (bsc#1140547).

CVE-2019-13305: Fixed one more stack-based buffer overflow at coders/pnm.c in WritePNMImage (bsc#1140545).

CVE-2019-13306: Fixed an additional stack-based buffer overflow at coders/pnm.c in WritePNMImage (bsc#1140543).

CVE-2019-13133: Fixed a memory leak in the ReadBMPImage() (bsc#1140100).

CVE-2019-13134: Fixed a memory leak in the ReadVIFFImage() (bsc#1140102).

CVE-2019-13137: Fixed a memory leak in the ReadPSImage() (bsc#1140105).

CVE-2019-13136: Fixed a integer overflow vulnerability in the TIFFSeekCustomStream() (bsc#1140104).

CVE-2019-12976: Fixed a memory leak in the ReadPCLImage() in coders/pcl.c(bsc#1140110).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of ImageMagick installed on the remote Windows host is prior to 7.0.8-56. It is, therefore, affected by multiple vulnerabilities:

  - An integer overflow condition exists in the TIFFSeekCustomStream function. An unauthenticated, remote attacker can     exploit this, by convincing a user to open a crafted image file, to cause a denial of service condition or the     execution of arbitrary code (CVE-2019-13136).
  - A stack-based buffer overflow condition exists in the WritePNMImage function due to an off-by-one error. An     unauthenticated,remote attacker can exploit this, by convincing a user to open a crafted image file, to cause a     denial of service condition or the execution of arbitrary code (CVE-2019-13306).

  - A heap-based buffer overflow condition exists in the EvaluateImages function due to a mishandling of rows. An     unauthenticated, remote attacker can exploit this, by convincing a user to open a crafted image file, to cause a     denial of service condition or the execution of arbitrary code (CVE-2019-13307).

Note that the application may also be affected by additional vulnerabilities. Refer to the vendor for additional information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
128070	openSUSE Security Update : ImageMagick (openSUSE-2019-1983)	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high
128070	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2019-1983）	Nessus	SuSE Local Security Checks	2019/8/22	2024/5/2	high
127051	ImageMagick < 7.0.8-56 多個弱點	Nessus	Windows	2019/7/26	2024/6/4	high
127051	ImageMagick < 7.0.8-56 多种漏洞	Nessus	Windows	2019/7/26	2024/6/4	high
127051	ImageMagick < 7.0.8-56の複数の脆弱性	Nessus	Windows	2019/7/26	2024/6/4	high
127790	SUSE SLED15 / SLES15セキュリティ更新プログラム：ImageMagick（SUSE-SU-2019:2106-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
127790	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2019:2106-1)	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
127051	ImageMagick < 7.0.8-56 Multiple vulnerabilities	Nessus	Windows	2019/7/26	2024/6/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high