This update for GraphicsMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-13065: Prevent NULL pointer dereference in the     function SVGStartElement (bsc#1055038)

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021).

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051).

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

このGraphicsMagickの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-13065：関数SVGStartElementでのNULLポインターデリファレンスを防止します（bsc#1055038）

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）。

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-17681：coders/psd.cの関数ReadPSDChannelZipで無限ループを防止します。これにより、攻撃者が細工されたpsdイメージファイルを介してサービス拒否（CPU枯渇）を引き起こすことができました（bsc#1072901）。

  - CVE-2017-18008：攻撃者が、PWPファイルを介してサービス拒否を引き起こすことが可能であったReadPWPImageでのメモリリークを防止します（bsc#1074309）。

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）。

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052470）。

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052708）。

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）。

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）。

  - CVE-2017-13059：攻撃者が細工されたファイルを介してサービス拒否（WriteJNGImageメモリ消費）を引き起こすことが可能であった、coders/png.cの関数WriteOneJNGImageでのメモリリークを防止します（bsc#1055068）。

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）。

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）。

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）。

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、メモリ解放後使用（Use After Free）攻撃を実行することが可能でした（bsc#1057000）。

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証せず、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）。

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）。

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）。

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）。

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）。

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）。

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）。

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052470)

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052708)

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がUse After Free攻撃を実施することが可能でした（bsc#1057000）

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証していなかったため、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました：

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-17681：coders/psd.cの関数ReadPSDChannelZipで無限ループを防止します。これにより、攻撃者が細工されたpsdイメージファイルを介してサービス拒否（CPU枯渇）を引き起こすことができました（bsc#1072901）。

  - CVE-2017-18008：攻撃者が、PWPファイルを介してサービス拒否を引き起こすことが可能であったReadPWPImageでのメモリリークを防止します（bsc#1074309）。

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）。

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052470）。

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052708）。

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）。

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）。

  - CVE-2017-13059：攻撃者が細工されたファイルを介してサービス拒否（WriteJNGImageメモリ消費）を引き起こすことが可能であった、coders/png.cの関数WriteOneJNGImageでのメモリリークを防止します（bsc#1055068）。

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）。

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）。

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）。

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、メモリ解放後使用（Use After Free）攻撃を実行することが可能でした（bsc#1057000）。

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証せず、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）。

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）。

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）。

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）。

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）。

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635).

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098).

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353)

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354)

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908)

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c (bsc#1050037)

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072)

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100)

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442)

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470)

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708)

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717)

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721)

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768)

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777)

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781)

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600)

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374)

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455)

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456)

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000)

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162)

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752)

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362)

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125)

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185)

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120)

  - Prevent memory leak in svg.c, which allowed attackers to     cause a denial of service via a crafted SVG image file     (bsc#1074120)

  - Prevent small memory leak when processing PWP image     files (bsc#1074309)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

This update was imported from the SUSE:SLE-12:Update update project.

It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could exploit this to cause a denial of service or possibly execute code with the privileges of the user invoking the program.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
106552	openSUSE Security Update : GraphicsMagick (openSUSE-2018-122)	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
106552	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-122）	Nessus	SuSE Local Security Checks	2018/2/1	2021/1/19	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
106602	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0349-1）	Nessus	SuSE Local Security Checks	2018/2/5	2019/9/10	high
106602	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2018/2/5	2019/9/10	high
106603	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0350-1）	Nessus	SuSE Local Security Checks	2018/2/5	2021/1/19	high
106668	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-145）	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick の脆弱性 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
106603	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2018/2/5	2021/1/19	high
106668	openSUSE Security Update : ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : ImageMagick vulnerabilities (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

high

high

high

high

critical

high

high

critical