ImageMagick was updated to fix 66 security issues.

These security issues were fixed :

  - CVE-2014-9810: SEGV in dpx file handler (bsc#983803).

  - CVE-2014-9811: Crash in xwd file handler (bsc#984032).

  - CVE-2014-9812: NULL pointer dereference in ps file     handling (bsc#984137).

  - CVE-2014-9813: Crash on corrupted viff file     (bsc#984035).

  - CVE-2014-9814: NULL pointer dereference in wpg file     handling (bsc#984193).

  - CVE-2014-9815: Crash on corrupted wpg file (bsc#984372).

  - CVE-2014-9816: Out of bound access in viff image     (bsc#984398).

  - CVE-2014-9817: Heap buffer overflow in pdb file handling     (bsc#984400).

  - CVE-2014-9818: Out of bound access on malformed sun file     (bsc#984181).

  - CVE-2014-9819: Heap overflow in palm files (bsc#984142).

  - CVE-2014-9830: Handling of corrupted sun file     (bsc#984135).

  - CVE-2014-9831: Handling of corrupted wpg file     (bsc#984375).

  - CVE-2014-9850: Incorrect thread limit logic     (bsc#984149).

  - CVE-2014-9851: Crash when parsing resource block     (bsc#984160).

  - CVE-2014-9852: Incorrect usage of object after it has     been destroyed (bsc#984191).

  - CVE-2014-9853: Memory leak in rle file handling     (bsc#984408).

  - CVE-2015-8902: PDB file DoS (CPU consumption)     (bsc#983253).

  - CVE-2015-8903: Denial of service (cpu) in vicar     (bsc#983259).

  - CVE-2015-8900: HDR file DoS (endless loop) (bsc#983232).

  - CVE-2015-8901: MIFF file DoS (endless loop)     (bsc#983234).

  - CVE-2016-5688: Various invalid memory reads in     ImageMagick WPG (bsc#985442).

  - CVE-2014-9834: Heap overflow in pict file (bsc#984436).

  - CVE-2014-9806: Leaked file descriptor due to corrupted     file (bsc#983774).

  - CVE-2016-5687: Out of bounds read in DDS coder     (bsc#985448).

  - CVE-2014-9838: Out of memory crash in magick/cache.c     (bsc#984370).

  - CVE-2014-9854: Filling memory during identification of     TIFF image (bsc#984184).

  - CVE-2015-8898: Prevent NULL pointer access in     magick/constitute.c (bsc#983746).

  - CVE-2014-9833: Heap overflow in psd file (bsc#984406).

  - CVE-2015-8894: Double free in coders/tga.c:221     (bsc#983523).

  - CVE-2015-8895: Integer and Buffer overflow in     coders/icon.c (bsc#983527).

  - CVE-2015-8896: Double free / integer truncation issue in     coders/pict.c:2000 (bsc#983533).

  - CVE-2015-8897: Out of bounds error in SpliceImage     (bsc#983739).

  - CVE-2016-5690: Bad foor loop in DCM coder (bsc#985451).

  - CVE-2016-5691: Checks for pixel.red/green/blue in dcm     coder (bsc#985456).

  - CVE-2014-9836: Crash in xpm file handling (bsc#984023).

  - CVE-2014-9808: SEGV due to corrupted dpc images     (bsc#983796).

  - CVE-2014-9821: Avoid heap overflow in pnm files     (bsc#984014).

  - CVE-2014-9820: Heap overflow in xpm files (bsc#984150).

  - CVE-2014-9823: Heap overflow in palm file (bsc#984401).

  - CVE-2014-9822: Heap overflow in quantum file     (bsc#984187).

  - CVE-2014-9825: Heap overflow in corrupted psd file     (bsc#984427).

  - CVE-2014-9824: Heap overflow in psd file (bsc#984185).

  - CVE-2014-9809: SEGV due to corrupted xwd images     (bsc#983799).

  - CVE-2014-9826: Incorrect error handling in sun files     (bsc#984186).

  - CVE-2014-9843: Incorrect boundary checks in     DecodePSDPixels (bsc#984179).

  - CVE-2014-9842: Memory leak in psd handling (bsc#984374).

  - CVE-2014-9841: Throwing of exceptions in psd handling     (bsc#984172).

  - CVE-2014-9840: Out of bound access in palm file     (bsc#984433).

  - CVE-2014-9847: Incorrect handling of 'previous' image in     the JNG decoder (bsc#984144).

  - CVE-2014-9846: Added checks to prevent overflow in rle     file (bsc#983521).

  - CVE-2014-9845: Crash due to corrupted dib file     (bsc#984394).

  - CVE-2014-9844: Out of bound issue in rle file     (bsc#984373).

  - CVE-2014-9849: Crash in png coder (bsc#984018).

  - CVE-2014-9848: Memory leak in quantum management     (bsc#984404).

  - CVE-2014-9807: Double free in pdb coder (bsc#983794).

  - CVE-2014-9829: Out of bound access in sun file     (bsc#984409).

  - CVE-2014-9832: Heap overflow in pcx file (bsc#984183).

  - CVE-2014-9805: SEGV due to a corrupted pnm file     (bsc#983752).

  - CVE-2016-4564: The DrawImage function in     MagickCore/draw.c in ImageMagick made an incorrect     function call in attempting to locate the next token,     which allowed remote attackers to cause a denial of     service (buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     file (bsc#983308).

  - CVE-2016-4563: The TraceStrokePolygon function in     MagickCore/draw.c in ImageMagick mishandled the     relationship between the BezierQuantum value and certain     strokes data, which allowed remote attackers to cause a     denial of service (buffer overflow and application     crash) or possibly have unspecified other impact via a     crafted file (bsc#983305).

  - CVE-2016-4562: The DrawDashPolygon function in     MagickCore/draw.c in ImageMagick mishandled calculations     of certain vertices integer data, which allowed remote     attackers to cause a denial of service (buffer overflow     and application crash) or possibly have unspecified     other impact via a crafted file (bsc#983292).

  - CVE-2014-9839: Theoretical out of bound access in     magick/colormap-private.h (bsc#984379).

  - CVE-2016-5689: NULL ptr dereference in dcm coder     (bsc#985460).

  - CVE-2014-9837: Additional PNM sanity checks     (bsc#984166).

  - CVE-2014-9835: Heap overflow in wpf file (bsc#984145).

  - CVE-2014-9828: Corrupted (too many colors) psd file     (bsc#984028).

  - CVE-2016-5841: Out-of-bounds read in     MagickCore/property.c:1396 could lead to memory leak/     Integer overflow read to RCE (bnc#986609).

  - CVE-2016-5842: Out-of-bounds read in     MagickCore/property.c:1396 could lead to memory leak/     Integer overflow read to RCE (bnc#986608).

ImageMagick 已更新，修复了 66 个安全问题。

修复了这些安全问题：

- CVE-2014-9810：dpx 文件处理程序中的 SEGV (bsc#983803)。

- CVE-2014-9811：xwd 文件处理程序中的崩溃 (bsc#984032)。

- CVE-2014-9812：ps 文件处理中的空指针取消引用 (bsc#984137)。

- CVE-2014-9813：已损坏的 viff 文件上的崩溃 (bsc#984035)。

- CVE-2014-9814：wpg 文件处理中的空指针取消引用 (bsc#984193)。

- CVE-2014-9815：已损坏的 wpg 文件上的崩溃 (bsc#984372)。

- CVE-2014-9816：viff 图像上的越界访问 (bsc#984398)。

- CVE-2014-9817：pdb 文件处理中的堆缓冲区溢出 (bsc#984400)。

- CVE-2014-9818：畸形 sun 文件上的越界访问 (bsc#984181)。

- CVE-2014-9819：palm 文件中的堆溢出 (bsc#984142)。

- CVE-2014-9830：已损坏的 sun 文件的处理 (bsc#984135)。

- CVE-2014-9831：已损坏的 wpg 文件的处理 (bsc#984375)。

- CVE-2014-9850：不正确的线程限制逻辑 (bsc#984149)。

- CVE-2014-9851：解析资源块时发生崩溃 (bsc#984160)。

- CVE-2014-9852：遭到破坏之后不正确地使用对象 (bsc#984191)。

- CVE-2014-9853：rle 文件处理中的内存泄漏 (bsc#984408)。

- CVE-2015-8902：PDB 文件 DoS（CPU 消耗）(bsc#983253)。

- CVE-2015-8903：vicar 中的拒绝服务 (cpu) (bsc#983259)。

- CVE-2015-8900：HDR 文件 DoS（死循环）(bsc#983232)。

- CVE-2015-8901：MIFF 文件 DoS（死循环）(bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多种无效内存读取 (bsc#985442)。

- CVE-2014-9834：pict 文件中的堆溢出 (bsc#984436)。

- CVE-2014-9806：因文件受损所导致的文件描述符泄漏问题 (bsc#983774)。

- CVE-2016-5687：DDS 编码器中的越界读取 (bsc#985448)。

- CVE-2014-9838：magick/cache.c 中的内存不足崩溃 (bsc#984370)。

- CVE-2014-9854：识别 TIFF 图像时填满内存 (bsc#984184)。

- CVE-2015-8898：在 magick/constitute.c 中禁止空指针访问 (bsc#983746)。

- CVE-2014-9833：psd 文件中的堆溢出 (bsc#984406)。

- CVE-2015-8894：coders/tga.c:221 中的双重释放 (bsc#983523)。

- CVE-2015-8895：coders/icon.c 中的整数和缓冲区溢出 (bsc#983527)。

- CVE-2015-8896：coders/pict.c:2000 中的双重释放 / 整数截断问题 (bsc#983533)。

- CVE-2015-8897：SpliceImage 中的越界错误 (bsc#983739)。

- CVE-2016-5690：DCM 编码器中的错误 foor 循环 (bsc#985451)。

- CVE-2016-5691：在 dcm 编码器中检查 pixel.red/green/blue (bsc#985456)。

- CVE-2014-9836：xpm 文件处理中的崩溃 (bsc#984023)。

- CVE-2014-9808：因 dpc 图像受损而导致的 SEGV (bsc#983796)。

- CVE-2014-9821：避免 pnm 文件中发生堆溢出 (bsc#984014)。

- CVE-2014-9820：xpm 文件中的堆溢出 (bsc#984150)。

- CVE-2014-9823：palm 文件中的堆溢出 (bsc#984401)。

- CVE-2014-9822：quantum 文件中的堆溢出 (bsc#984187)。

- CVE-2014-9825：受损的 psd 文件中的堆溢出 (bsc#984427)。

- CVE-2014-9824：psd 文件中的堆溢出 (bsc#984185)。

- CVE-2014-9809：因 xwd 图像受损而导致的 SEGV (bsc#983799)。

- CVE-2014-9826：sun 文件中的错误处理不正确 (bsc#984186)。

- CVE-2014-9843：DecodePSDPixels 中的边界检查不正确 (bsc#984179)。

- CVE-2014-9842：psd 处理中的内存泄漏 (bsc#984374)。

- CVE-2014-9841：psd 处理中的抛出异常 (bsc#984172)。

- CVE-2014-9840：palm 文件中的越界访问 (bsc#984433)。

- CVE-2014-9847：JNG 解码器中未正确处理“上一个”图像 (bsc#984144)。

- CVE-2014-9846：添加检查以防止 rle 文件中发生溢出 (bsc#983521)。

- CVE-2014-9845：因已损坏的 dib 文件而导致的崩溃 (bsc#984394)。

- CVE-2014-9844：rle 文件中的越界问题 (bsc#984373)。

- CVE-2014-9849：png 编码器中的崩溃 (bsc#984018)。

- CVE-2014-9848：quantum 管理中的内存泄漏 (bsc#984404)。

- CVE-2014-9807：pdb 编码器的中的双重释放 (bsc#983794)。

- CVE-2014-9829：sun 文件中的越界访问 (bsc#984409)。

- CVE-2014-9832：pcx 文件中的堆溢出 (bsc#984183)。

- CVE-2014-9805：因 pnm 文件受损而导致的 SEGV (boo#983752)。

- CVE-2016-4564：ImageMagick 中 MagickCore/draw.c 的 DrawImage 函数发出不正确的函数调用以尝试找出下一个标记，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983308)。

- CVE-2016-4563：ImageMagick 中 MagickCore/draw.c 的 TraceStrokePolygon 函数错误处理 BezierQuantum 值和特定击键数据之间的关系，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983305)。

- CVE-2016-4562：ImageMagick 中 MagickCore/draw.c 的 DrawDashPolygon 函数错误处理特定顶点整数数据的计算，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983292)。

- CVE-2014-9839：magick/colormap-private.h 中理论上的越界访问 (bsc#984379)。

- CVE-2016-5689：dcm 编码器中的空指针取消引用 (bsc#985460)。

- CVE-2014-9837：其他 PNM 健全性检查 (bsc#984166)。

- CVE-2014-9835：wpf 文件中的堆溢出 (bsc#984145)。

- CVE-2014-9828：受损的（太多色彩）psd 文件 (bsc#984028)。

- CVE-2016-5841：MagickCore/property.c:1396 中的越界读取可导致内存泄漏/整数溢出读取 RCE (bnc#986609)。

- CVE-2016-5842：MagickCore/property.c:1396 中的越界读取可导致内存泄漏/整数溢出读取 RCE (bnc#986608)。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルにより漏洩したファイル記述子（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV（bsc#983796）。

- CVE-2014-9821：pnm ファイルでのヒープオーバーフローを回避します（bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV（bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルのオーバーフローを防ぐためにチェックを追加しました（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーでの二重解放（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV（bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：MagickCore/property.c:1396 での領域外の読み取りにより、メモリリークまたは RCE に対する整数オーバーフローの読み取りを引き起こす可能性があります（bnc#986609）。

- CVE-2016-5842：MagickCore/property.c:1396 での領域外の読み取りにより、メモリリークまたは RCE に対する整数オーバーフローの読み取りを引き起こす可能性があります（bnc#986608）。

ImageMagick 已更新，修正了 66 個安全性問題。

已修正這些安全性問題：

- CVE-2014-9810：dpx 檔案處置程式中的 SEGV (bsc#983803)。

- CVE-2014-9811：xwd 檔案處置程式中的損毀 (bsc#984032)。

- CVE-2014-9812：ps 檔案處理中的 NULL 指標解除參照 (bsc#984137)。

- CVE-2014-9813：損毀 viff 檔案導致的當機 (bsc#984035)。

- CVE-2014-9814：wpg 檔案處理中的 NULL 指標解除參照 (bsc#984193)。

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (bsc#984372)。

- CVE-2014-9816：viff 影像上的超出邊界存取 (bsc#984398)。

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (bsc#984400)。

- CVE-2014-9818：格式錯誤之 sun 檔案上的超出邊界存取 (bsc#984181)。

- CVE-2014-9819：palm 檔案中的堆積溢位 (bsc#984142)。

- CVE-2014-9830：損毀 sun 檔案的處理 (bsc#984135)。

- CVE-2014-9831：損毀 wpg 檔案的處理 (bsc#984375)。

- CVE-2014-9850：不正確的執行緒限制邏輯 (bsc#984149)。

- CVE-2014-9851：剖析資源區塊時發生損毀 (bsc#984160)。

- CVE-2014-9852：物件遭到破壞之後不正確使用 (bsc#984191)。

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (bsc#984408)。

- CVE-2015-8902：PDB 檔案 DoS (CPU 消耗) (bsc#983253)。

- CVE-2015-8903：vicar 中的拒絕服務 (cpu) (bsc#983259)。

- CVE-2015-8900：HDR 檔案 DoS (無限迴圈) (bsc#983232)。

- CVE-2015-8901：MIFF 檔案 DoS (無限迴圈) (bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (bsc#985442)。

- CVE-2014-9834：pict 檔案中的堆積溢位 (bsc#984436)。

- CVE-2014-9806：因損毀檔案而導致的檔案描述符號洩漏 (bsc#983774)。

- CVE-2016-5687：DDS 編碼器中的超出邊界讀取 (bsc#985448)。

- CVE-2014-9838：magick/cache.c 中的記憶體不足損毀 (bsc#984370)。

- CVE-2014-9854：識別 TIFF 影像時填滿記憶體 (bsc#984184)。

- CVE-2015-8898：在 magick/constitute.c 中禁止 NULL 指標存取 (bsc#983746)。

- CVE-2014-9833：psd 檔案中的堆積溢位 (bsc#984406)。

- CVE-2015-8894：coders/tga.c:221 中的重複釋放 (bsc#983523)。

- CVE-2015-8895：coders/icon.c 中的整數和緩衝區溢位 (bsc#983527)。

- CVE-2015-8896：coders/pict.c:2000 中的重複釋放 / 整數截斷問題 (bsc#983533)。

- CVE-2015-8897：SpliceImage 中的超出邊界錯誤 (bsc#983739)。

- CVE-2016-5690：DCM 編碼器中的錯誤 foor 迴圈 (bsc#985451)。

- CVE-2016-5691：在 dcm 編碼器中檢查 pixel.red/green/blue (bsc#985456)。

- CVE-2014-9836：xpm 檔案處理中的損毀 (bsc#984023)。

- CVE-2014-9808：因損毀的 dpc 影像而導致的 SEGV (bsc#983796)。

- CVE-2014-9821：避免 pnm 檔案中的堆積溢位 (bsc#984014)。

- CVE-2014-9820：xpm 檔案中的堆積溢位 (bsc#984150)。

- CVE-2014-9823：palm 檔案中的堆積溢位 (bsc#984401)。

- CVE-2014-9822：quantum 檔案中的堆積溢位 (bsc#984187)。

- CVE-2014-9825：損毀的 psd 檔案中的堆積溢位 (bsc#984427)。

- CVE-2014-9824：psd 檔案中的堆積溢位 (bsc#984185)。

- CVE-2014-9809：因損毀的 xwd 影像而導致的 SEGV (bsc#983799)。

- CVE-2014-9826：sun 檔案中的錯誤處理不正確 (bsc#984186)。

- CVE-2014-9843：DecodePSDPixels 中的邊界檢查不正確 (bsc#984179)。

- CVE-2014-9842：psd 處理中的記憶體洩漏 (bsc#984374)。

- CVE-2014-9841：psd 處理中的擲回例外狀況 (bsc#984172)。

- CVE-2014-9840：palm 檔案中的超出邊界存取 (bsc#984433)。

- CVE-2014-9847：JNG 解碼器中未正確處理「上一個」影像 (bsc#984144)。

- CVE-2014-9846：新增檢查以防止 rle 檔案發生溢位 (bsc#983521)。

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (bsc#984394)。

- CVE-2014-9844：rle 檔案中的超出邊界問題 (bsc#984373)。

- CVE-2014-9849：png 編碼器中的損毀 (bsc#984018)。

- CVE-2014-9848：quantum 管理中的記憶體洩漏 (bsc#984404)。

- CVE-2014-9807：pdb 編碼器的中的重複釋放 (bsc#983794)。

- CVE-2014-9829：sun 檔案中的超出邊界存取 (bsc#984409)。

- CVE-2014-9832：pcx 檔案中的堆積溢位 (bsc#984183)。

- CVE-2014-9805：因損毀的 pnm 檔案而導致的 SEGV (bsc#983752)。

- CVE-2016-4564：ImageMagick 中 MagickCore/draw.c 的 DrawImage 函式提出不正確的函式呼叫以嘗試找出下一個 token，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或是可能透過特製檔案造成其他不明影響 (bsc#983308)。

- CVE-2016-4563：ImageMagick 中 MagickCore/draw.c 的 TraceStrokePolygon 函式不當處理 BezierQuantum 值和特定按鍵輸入資料之間的關係，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能透過特製檔案造成其他不明影響 (bsc#983305)。

- CVE-2016-4562：ImageMagick 中 MagickCore/draw.c 的 DrawDashPolygon 函式不當處理特定頂點整數資料的計算，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能透過特製檔案造成其他不明影響 (bsc#983292)。

- CVE-2014-9839：magick/colormap-private.h 中理論上的超出邊界存取 (bsc#984379)。

- CVE-2016-5689：dcm 編碼器中的 NULL 指標解除參照 (bsc#985460)。

- CVE-2014-9837：其他 PNM 功能健全檢查 (bsc#984166)。

- CVE-2014-9835：wpf 檔案中的堆積溢位 (bsc#984145)。

- CVE-2014-9828：損毀的 (太多色彩) psd 檔案 (bsc#984028)。

- CVE-2016-5841：MagickCore/property.c:1396 中的超出邊界讀取可導致記憶體洩漏/整數溢位讀取 RCE (bnc#986609)。

- CVE-2016-5842：MagickCore/property.c:1396 中的超出邊界讀取可導致記憶體洩漏/整數溢位讀取 RCE (bnc#986608)。

ImageMagick was updated to fix 66 security issues.

These security issues were fixed :

  - CVE-2014-9810: SEGV in dpx file handler. (bsc#983803).

  - CVE-2014-9811: Crash in xwd file handler (bsc#984032).

  - CVE-2014-9812: NULL pointer dereference in ps file     handling (bsc#984137).

  - CVE-2014-9813: Crash on corrupted viff file     (bsc#984035).

  - CVE-2014-9814: NULL pointer dereference in wpg file     handling (bsc#984193).

  - CVE-2014-9815: Crash on corrupted wpg file (bsc#984372).

  - CVE-2014-9816: Out of bound access in viff image     (bsc#984398).

  - CVE-2014-9817: Heap buffer overflow in pdb file handling     (bsc#984400).

  - CVE-2014-9818: Out of bound access on malformed sun file     (bsc#984181).

  - CVE-2014-9819: Heap overflow in palm files (bsc#984142).

  - CVE-2014-9830: Handling of corrupted sun file     (bsc#984135).

  - CVE-2014-9831: Handling of corrupted wpg file     (bsc#984375).

  - CVE-2014-9850: Incorrect thread limit logic     (bsc#984149).

  - CVE-2014-9851: Crash when parsing resource block     (bsc#984160).

  - CVE-2014-9852: Incorrect usage of object after it has     been destroyed (bsc#984191).

  - CVE-2014-9853: Memory leak in rle file handling     (bsc#984408).

  - CVE-2015-8902: PDB file DoS (CPU consumption)     (bsc#983253).

  - CVE-2015-8903: Denial of service (cpu) in vicar     (bsc#983259).

  - CVE-2015-8900: HDR file DoS (endless loop) (bsc#983232).

  - CVE-2015-8901: MIFF file DoS (endless loop)     (bsc#983234).

  - CVE-2016-5688: Various invalid memory reads in     ImageMagick WPG (bsc#985442).

  - CVE-2014-9834: Heap overflow in pict file (bsc#984436).

  - CVE-2014-9806: Prevent leak of file descriptor due to     corrupted file. (bsc#983774).

  - CVE-2016-5687: Out of bounds read in DDS coder     (bsc#985448).

  - CVE-2014-9838: Out of memory crash in magick/cache.c     (bsc#984370).

  - CVE-2014-9854: Filling memory during identification of     TIFF image (bsc#984184).

  - CVE-2015-8898: Prevent NULL pointer access in     magick/constitute.c (bsc#983746).

  - CVE-2014-9833: Heap overflow in psd file (bsc#984406).

  - CVE-2015-8894: Double free in coders/tga.c:221     (bsc#983523).

  - CVE-2015-8895: Integer and Buffer overflow in     coders/icon.c (bsc#983527).

  - CVE-2015-8896: Double free / integer truncation issue in     coders/pict.c:2000 (bsc#983533).

  - CVE-2015-8897: Out of bounds error in SpliceImage     (bsc#983739).

  - CVE-2016-5690: Bad foor loop in DCM coder (bsc#985451).

  - CVE-2016-5691: Checks for pixel.red/green/blue in dcm     coder (bsc#985456).

  - CVE-2014-9836: Crash in xpm file handling (bsc#984023).

  - CVE-2014-9808: SEGV due to corrupted dpc images.
    (bsc#983796).

  - CVE-2014-9821: Avoid heap overflow in pnm files.
    (bsc#984014).

  - CVE-2014-9820: Heap overflow in xpm files (bsc#984150).

  - CVE-2014-9823: Heap overflow in palm file (bsc#984401).

  - CVE-2014-9822: Heap overflow in quantum file     (bsc#984187).

  - CVE-2014-9825: Heap overflow in corrupted psd file     (bsc#984427).

  - CVE-2014-9824: Heap overflow in psd file (bsc#984185).

  - CVE-2014-9809: SEGV due to corrupted xwd images.
    (bsc#983799).

  - CVE-2014-9826: Incorrect error handling in sun files     (bsc#984186).

  - CVE-2014-9843: Incorrect boundary checks in     DecodePSDPixels (bsc#984179).

  - CVE-2014-9842: Memory leak in psd handling (bsc#984374).

  - CVE-2014-9841: Throwing of exceptions in psd handling     (bsc#984172).

  - CVE-2014-9840: Out of bound access in palm file     (bsc#984433).

  - CVE-2014-9847: Incorrect handling of 'previous' image in     the JNG decoder (bsc#984144).

  - CVE-2014-9846: Added checks to prevent overflow in rle     file. (bsc#983521).

  - CVE-2014-9845: Crash due to corrupted dib file     (bsc#984394).

  - CVE-2014-9844: Out of bound issue in rle file     (bsc#984373).

  - CVE-2014-9849: Crash in png coder (bsc#984018).

  - CVE-2014-9848: Memory leak in quantum management     (bsc#984404).

  - CVE-2014-9807: Double free in pdb coder. (bsc#983794).

  - CVE-2014-9829: Out of bound access in sun file     (bsc#984409).

  - CVE-2014-9832: Heap overflow in pcx file (bsc#984183).

  - CVE-2014-9805: SEGV due to a corrupted pnm file.
    (bsc#983752).

  - CVE-2016-4564: The DrawImage function in     MagickCore/draw.c in ImageMagick made an incorrect     function call in attempting to locate the next token,     which allowed remote attackers to cause a denial of     service (buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     file (bsc#983308).

  - CVE-2016-4563: The TraceStrokePolygon function in     MagickCore/draw.c in ImageMagick mishandled the     relationship between the BezierQuantum value and certain     strokes data, which allowed remote attackers to cause a     denial of service (buffer overflow and application     crash) or possibly have unspecified other impact via a     crafted file (bsc#983305).

  - CVE-2016-4562: The DrawDashPolygon function in     MagickCore/draw.c in ImageMagick mishandled calculations     of certain vertices integer data, which allowed remote     attackers to cause a denial of service (buffer overflow     and application crash) or possibly have unspecified     other impact via a crafted file (bsc#983292).

  - CVE-2014-9839: Theoretical out of bound access in     magick/colormap-private.h (bsc#984379).

  - CVE-2016-5689: NULL ptr dereference in dcm coder     (bsc#985460).

  - CVE-2014-9837: Additional PNM sanity checks     (bsc#984166).

  - CVE-2014-9835: Heap overflow in wpf file (bsc#984145).

  - CVE-2014-9828: Corrupted (too many colors) psd file     (bsc#984028).

  - CVE-2016-5841: Integer overflow could have read to RCE     (bnc#986609).

  - CVE-2016-5842: Out-of-bounds read in     MagickCore/property.c:1396 could have lead to memory     leak (bnc#986608).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ImageMagick was updated to fix 66 security issues.

These security issues were fixed :

  - CVE-2014-9810: SEGV in dpx file handler. (bsc#983803).

  - CVE-2014-9811: Crash in xwd file handler (bsc#984032).

  - CVE-2014-9812: NULL pointer dereference in ps file     handling (bsc#984137).

  - CVE-2014-9813: Crash on corrupted viff file     (bsc#984035).

  - CVE-2014-9814: NULL pointer dereference in wpg file     handling (bsc#984193).

  - CVE-2014-9815: Crash on corrupted wpg file (bsc#984372).

  - CVE-2014-9816: Out of bound access in viff image     (bsc#984398).

  - CVE-2014-9817: Heap buffer overflow in pdb file handling     (bsc#984400).

  - CVE-2014-9818: Out of bound access on malformed sun file     (bsc#984181).

  - CVE-2014-9819: Heap overflow in palm files (bsc#984142).

  - CVE-2014-9830: Handling of corrupted sun file     (bsc#984135).

  - CVE-2014-9831: Handling of corrupted wpg file     (bsc#984375).

  - CVE-2014-9850: Incorrect thread limit logic     (bsc#984149).

  - CVE-2014-9851: Crash when parsing resource block     (bsc#984160).

  - CVE-2014-9852: Incorrect usage of object after it has     been destroyed (bsc#984191).

  - CVE-2014-9853: Memory leak in rle file handling     (bsc#984408).

  - CVE-2015-8902: PDB file DoS (CPU consumption)     (bsc#983253).

  - CVE-2015-8903: Denial of service (cpu) in vicar     (bsc#983259).

  - CVE-2015-8900: HDR file DoS (endless loop) (bsc#983232).

  - CVE-2015-8901: MIFF file DoS (endless loop)     (bsc#983234).

  - CVE-2016-5688: Various invalid memory reads in     ImageMagick WPG (bsc#985442).

  - CVE-2014-9834: Heap overflow in pict file (bsc#984436).

  - CVE-2014-9806: Prevent leak of file descriptor due to     corrupted file. (bsc#983774).

  - CVE-2016-5687: Out of bounds read in DDS coder     (bsc#985448).

  - CVE-2014-9838: Out of memory crash in magick/cache.c     (bsc#984370).

  - CVE-2014-9854: Filling memory during identification of     TIFF image (bsc#984184).

  - CVE-2015-8898: Prevent NULL pointer access in     magick/constitute.c (bsc#983746).

  - CVE-2014-9833: Heap overflow in psd file (bsc#984406).

  - CVE-2015-8894: Double free in coders/tga.c:221     (bsc#983523).

  - CVE-2015-8895: Integer and Buffer overflow in     coders/icon.c (bsc#983527).

  - CVE-2015-8896: Double free / integer truncation issue in     coders/pict.c:2000 (bsc#983533).

  - CVE-2015-8897: Out of bounds error in SpliceImage     (bsc#983739).

  - CVE-2016-5690: Bad foor loop in DCM coder (bsc#985451).

  - CVE-2016-5691: Checks for pixel.red/green/blue in dcm     coder (bsc#985456).

  - CVE-2014-9836: Crash in xpm file handling (bsc#984023).

  - CVE-2014-9808: SEGV due to corrupted dpc images.
    (bsc#983796).

  - CVE-2014-9821: Avoid heap overflow in pnm files.
    (bsc#984014).

  - CVE-2014-9820: Heap overflow in xpm files (bsc#984150).

  - CVE-2014-9823: Heap overflow in palm file (bsc#984401).

  - CVE-2014-9822: Heap overflow in quantum file     (bsc#984187).

  - CVE-2014-9825: Heap overflow in corrupted psd file     (bsc#984427).

  - CVE-2014-9824: Heap overflow in psd file (bsc#984185).

  - CVE-2014-9809: SEGV due to corrupted xwd images.
    (bsc#983799).

  - CVE-2014-9826: Incorrect error handling in sun files     (bsc#984186).

  - CVE-2014-9843: Incorrect boundary checks in     DecodePSDPixels (bsc#984179).

  - CVE-2014-9842: Memory leak in psd handling (bsc#984374).

  - CVE-2014-9841: Throwing of exceptions in psd handling     (bsc#984172).

  - CVE-2014-9840: Out of bound access in palm file     (bsc#984433).

  - CVE-2014-9847: Incorrect handling of 'previous' image in     the JNG decoder (bsc#984144).

  - CVE-2014-9846: Added checks to prevent overflow in rle     file. (bsc#983521).

  - CVE-2014-9845: Crash due to corrupted dib file     (bsc#984394).

  - CVE-2014-9844: Out of bound issue in rle file     (bsc#984373).

  - CVE-2014-9849: Crash in png coder (bsc#984018).

  - CVE-2014-9848: Memory leak in quantum management     (bsc#984404).

  - CVE-2014-9807: Double free in pdb coder. (bsc#983794).

  - CVE-2014-9829: Out of bound access in sun file     (bsc#984409).

  - CVE-2014-9832: Heap overflow in pcx file (bsc#984183).

  - CVE-2014-9805: SEGV due to a corrupted pnm file.
    (bsc#983752).

  - CVE-2016-4564: The DrawImage function in     MagickCore/draw.c in ImageMagick made an incorrect     function call in attempting to locate the next token,     which allowed remote attackers to cause a denial of     service (buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     file (bsc#983308).

  - CVE-2016-4563: The TraceStrokePolygon function in     MagickCore/draw.c in ImageMagick mishandled the     relationship between the BezierQuantum value and certain     strokes data, which allowed remote attackers to cause a     denial of service (buffer overflow and application     crash) or possibly have unspecified other impact via a     crafted file (bsc#983305).

  - CVE-2016-4562: The DrawDashPolygon function in     MagickCore/draw.c in ImageMagick mishandled calculations     of certain vertices integer data, which allowed remote     attackers to cause a denial of service (buffer overflow     and application crash) or possibly have unspecified     other impact via a crafted file (bsc#983292).

  - CVE-2014-9839: Theoretical out of bound access in     magick/colormap-private.h (bsc#984379).

  - CVE-2016-5689: NULL ptr dereference in dcm coder     (bsc#985460).

  - CVE-2014-9837: Additional PNM sanity checks     (bsc#984166).

  - CVE-2014-9835: Heap overflow in wpf file (bsc#984145).

  - CVE-2014-9828: Corrupted (too many colors) psd file     (bsc#984028).

  - CVE-2016-5841: Integer overflow could have read to RCE     (bnc#986609).

  - CVE-2016-5842: Out-of-bounds read in     MagickCore/property.c:1396 could have lead to memory     leak (bnc#986608).

This update was imported from the SUSE:SLE-12:Update update project.

ImageMagick 已更新，修复了 66 个安全问题。

修复了这些安全问题：

- CVE-2014-9810：dpx 文件处理程序中的 SEGV。(bsc#983803)。

- CVE-2014-9811：xwd 文件处理程序中的崩溃 (bsc#984032)。

- CVE-2014-9812：ps 文件处理中的空指针取消引用 (bsc#984137)。

- CVE-2014-9813：已损坏的 viff 文件上的崩溃 (bsc#984035)。

- CVE-2014-9814：wpg 文件处理中的空指针取消引用 (bsc#984193)。

- CVE-2014-9815：已损坏的 wpg 文件上的崩溃 (bsc#984372)。

- CVE-2014-9816：viff 图像上的越界访问 (bsc#984398)。

- CVE-2014-9817：pdb 文件处理中的堆缓冲区溢出 (bsc#984400)。

- CVE-2014-9818：畸形 sun 文件上的越界访问 (bsc#984181)。

- CVE-2014-9819：palm 文件中的堆溢出 (bsc#984142)。

- CVE-2014-9830：已损坏的 sun 文件的处理 (bsc#984135)。

- CVE-2014-9831：已损坏的 wpg 文件的处理 (bsc#984375)。

- CVE-2014-9850：不正确的线程限制逻辑 (bsc#984149)。

- CVE-2014-9851：解析资源块时发生崩溃 (bsc#984160)。

- CVE-2014-9852：遭到破坏之后不正确地使用对象 (bsc#984191)。

- CVE-2014-9853：rle 文件处理中的内存泄漏 (bsc#984408)。

- CVE-2015-8902：PDB 文件 DoS（CPU 消耗）(bsc#983253)。

- CVE-2015-8903：vicar 中的拒绝服务 (cpu) (bsc#983259)。

- CVE-2015-8900：HDR 文件 DoS（死循环）(bsc#983232)。

- CVE-2015-8901：MIFF 文件 DoS（死循环）(bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多种无效内存读取 (bsc#985442)。

- CVE-2014-9834：pict 文件中的堆溢出 (bsc#984436)。

- CVE-2014-9806：防止因文件受损所导致的文件描述符泄漏问题(bsc#983774)。

- CVE-2016-5687：DDS 编码器中的越界读取 (bsc#985448)。

- CVE-2014-9838：magick/cache.c 中的内存不足崩溃 (bsc#984370)。

- CVE-2014-9854：识别 TIFF 图像时填满内存 (bsc#984184)。

- CVE-2015-8898：在 magick/constitute.c 中禁止空指针访问 (bsc#983746)。

- CVE-2014-9833：psd 文件中的堆溢出 (bsc#984406)。

- CVE-2015-8894：coders/tga.c:221 中的双重释放 (bsc#983523)。

- CVE-2015-8895：coders/icon.c 中的整数和缓冲区溢出 (bsc#983527)。

- CVE-2015-8896：coders/pict.c:2000 中的双重释放 / 整数截断问题 (bsc#983533)。

- CVE-2015-8897：SpliceImage 中的越界错误 (bsc#983739)。

- CVE-2016-5690：DCM 编码器中的错误 foor 循环 (bsc#985451)。

- CVE-2016-5691：在 dcm 编码器中检查 pixel.red/green/blue (bsc#985456)。

- CVE-2014-9836：xpm 文件处理中的崩溃 (bsc#984023)。

- CVE-2014-9808：因已损坏的 dpc 图像而导致的 SEGV。
 (bsc#983796)。

- CVE-2014-9821：避免 pnm 文件中发生堆溢出。
 (bsc#984014)。

- CVE-2014-9820：xpm 文件中的堆溢出 (bsc#984150)。

- CVE-2014-9823：palm 文件中的堆溢出 (bsc#984401)。

- CVE-2014-9822：quantum 文件中的堆溢出 (bsc#984187)。

- CVE-2014-9825：受损的 psd 文件中的堆溢出 (bsc#984427)。

- CVE-2014-9824：psd 文件中的堆溢出 (bsc#984185)。

- CVE-2014-9809：因已损坏的 xwd 图像而导致的 SEGV。
 (bsc#983799)。

- CVE-2014-9826：sun 文件中的错误处理不正确 (bsc#984186)。

- CVE-2014-9843：DecodePSDPixels 中的边界检查不正确 (bsc#984179)。

- CVE-2014-9842：psd 处理中的内存泄漏 (bsc#984374)。

- CVE-2014-9841：psd 处理中的抛出异常 (bsc#984172)。

- CVE-2014-9840：palm 文件中的越界访问 (bsc#984433)。

- CVE-2014-9847：JNG 解码器中未正确处理“上一个”图像 (bsc#984144)。

- CVE-2014-9846：添加检查以防止 rle 文件中发生溢出。(bsc#983521)。

- CVE-2014-9845：因已损坏的 dib 文件而导致的崩溃 (bsc#984394)。

- CVE-2014-9844：rle 文件中的越界问题 (bsc#984373)。

- CVE-2014-9849：png 编码器中的崩溃 (bsc#984018)。

- CVE-2014-9848：quantum 管理中的内存泄漏 (bsc#984404)。

- CVE-2014-9807：pdb 编码器中的双重释放。(bsc#983794)。

- CVE-2014-9829：sun 文件中的越界访问 (bsc#984409)。

- CVE-2014-9832：pcx 文件中的堆溢出 (bsc#984183)。

- CVE-2014-9805：因已损坏的 pnm 文件而导致的 SEGV。
 (bsc#983752)。

- CVE-2016-4564：ImageMagick 中 MagickCore/draw.c 的 DrawImage 函数发出不正确的函数调用以尝试找出下一个标记，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983308)。

- CVE-2016-4563：ImageMagick 中 MagickCore/draw.c 的 TraceStrokePolygon 函数错误处理 BezierQuantum 值和特定击键数据之间的关系，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983305)。

- CVE-2016-4562：ImageMagick 中 MagickCore/draw.c 的 DrawDashPolygon 函数错误处理特定顶点整数数据的计算，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983292)。

- CVE-2014-9839：magick/colormap-private.h 中理论上的越界访问 (bsc#984379)。

- CVE-2016-5689：dcm 编码器中的空指针取消引用 (bsc#985460)。

- CVE-2014-9837：其他 PNM 健全性检查 (bsc#984166)。

- CVE-2014-9835：wpf 文件中的堆溢出 (bsc#984145)。

- CVE-2014-9828：受损的（太多色彩）psd 文件 (bsc#984028)。

- CVE-2016-5841：整数溢出可读取 RCE (bnc#986609)。

- CVE-2016-5842：MagickCore/property.c:1396 中的越界读取错误可导致内存泄漏 (bnc#986608)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

ImageMagick 已更新，修复了 66 个安全问题。

修复了这些安全问题：

- CVE-2014-9810：dpx 文件处理程序中的 SEGV。(bsc#983803)。

- CVE-2014-9811：xwd 文件处理程序中的崩溃 (bsc#984032)。

- CVE-2014-9812：ps 文件处理中的空指针取消引用 (bsc#984137)。

- CVE-2014-9813：已损坏的 viff 文件上的崩溃 (bsc#984035)。

- CVE-2014-9814：wpg 文件处理中的空指针取消引用 (bsc#984193)。

- CVE-2014-9815：已损坏的 wpg 文件上的崩溃 (bsc#984372)。

- CVE-2014-9816：viff 图像上的越界访问 (bsc#984398)。

- CVE-2014-9817：pdb 文件处理中的堆缓冲区溢出 (bsc#984400)。

- CVE-2014-9818：畸形 sun 文件上的越界访问 (bsc#984181)。

- CVE-2014-9819：palm 文件中的堆溢出 (bsc#984142)。

- CVE-2014-9830：已损坏的 sun 文件的处理 (bsc#984135)。

- CVE-2014-9831：已损坏的 wpg 文件的处理 (bsc#984375)。

- CVE-2014-9850：不正确的线程限制逻辑 (bsc#984149)。

- CVE-2014-9851：解析资源块时发生崩溃 (bsc#984160)。

- CVE-2014-9852：遭到破坏之后不正确地使用对象 (bsc#984191)。

- CVE-2014-9853：rle 文件处理中的内存泄漏 (bsc#984408)。

- CVE-2015-8902：PDB 文件 DoS（CPU 消耗）(bsc#983253)。

- CVE-2015-8903：vicar 中的拒绝服务 (cpu) (bsc#983259)。

- CVE-2015-8900：HDR 文件 DoS（死循环）(bsc#983232)。

- CVE-2015-8901：MIFF 文件 DoS（死循环）(bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多种无效内存读取 (bsc#985442)。

- CVE-2014-9834：pict 文件中的堆溢出 (bsc#984436)。

- CVE-2014-9806：防止因文件受损所导致的文件描述符泄漏问题(bsc#983774)。

- CVE-2016-5687：DDS 编码器中的越界读取 (bsc#985448)。

- CVE-2014-9838：magick/cache.c 中的内存不足崩溃 (bsc#984370)。

- CVE-2014-9854：识别 TIFF 图像时填满内存 (bsc#984184)。

- CVE-2015-8898：在 magick/constitute.c 中禁止空指针访问 (bsc#983746)。

- CVE-2014-9833：psd 文件中的堆溢出 (bsc#984406)。

- CVE-2015-8894：coders/tga.c:221 中的双重释放 (bsc#983523)。

- CVE-2015-8895：coders/icon.c 中的整数和缓冲区溢出 (bsc#983527)。

- CVE-2015-8896：coders/pict.c:2000 中的双重释放 / 整数截断问题 (bsc#983533)。

- CVE-2015-8897：SpliceImage 中的越界错误 (bsc#983739)。

- CVE-2016-5690：DCM 编码器中的错误 foor 循环 (bsc#985451)。

- CVE-2016-5691：在 dcm 编码器中检查 pixel.red/green/blue (bsc#985456)。

- CVE-2014-9836：xpm 文件处理中的崩溃 (bsc#984023)。

- CVE-2014-9808：因已损坏的 dpc 图像而导致的 SEGV。
 (bsc#983796)。

- CVE-2014-9821：避免 pnm 文件中发生堆溢出。
 (bsc#984014)。

- CVE-2014-9820：xpm 文件中的堆溢出 (bsc#984150)。

- CVE-2014-9823：palm 文件中的堆溢出 (bsc#984401)。

- CVE-2014-9822：quantum 文件中的堆溢出 (bsc#984187)。

- CVE-2014-9825：受损的 psd 文件中的堆溢出 (bsc#984427)。

- CVE-2014-9824：psd 文件中的堆溢出 (bsc#984185)。

- CVE-2014-9809：因已损坏的 xwd 图像而导致的 SEGV。
 (bsc#983799)。

- CVE-2014-9826：sun 文件中的错误处理不正确 (bsc#984186)。

- CVE-2014-9843：DecodePSDPixels 中的边界检查不正确 (bsc#984179)。

- CVE-2014-9842：psd 处理中的内存泄漏 (bsc#984374)。

- CVE-2014-9841：psd 处理中的抛出异常 (bsc#984172)。

- CVE-2014-9840：palm 文件中的越界访问 (bsc#984433)。

- CVE-2014-9847：JNG 解码器中未正确处理“上一个”图像 (bsc#984144)。

- CVE-2014-9846：添加检查以防止 rle 文件中发生溢出。(bsc#983521)。

- CVE-2014-9845：因已损坏的 dib 文件而导致的崩溃 (bsc#984394)。

- CVE-2014-9844：rle 文件中的越界问题 (bsc#984373)。

- CVE-2014-9849：png 编码器中的崩溃 (bsc#984018)。

- CVE-2014-9848：quantum 管理中的内存泄漏 (bsc#984404)。

- CVE-2014-9807：pdb 编码器中的双重释放。(bsc#983794)。

- CVE-2014-9829：sun 文件中的越界访问 (bsc#984409)。

- CVE-2014-9832：pcx 文件中的堆溢出 (bsc#984183)。

- CVE-2014-9805：因已损坏的 pnm 文件而导致的 SEGV。
 (bsc#983752)。

- CVE-2016-4564：ImageMagick 中 MagickCore/draw.c 的 DrawImage 函数发出不正确的函数调用以尝试找出下一个标记，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983308)。

- CVE-2016-4563：ImageMagick 中 MagickCore/draw.c 的 TraceStrokePolygon 函数错误处理 BezierQuantum 值和特定击键数据之间的关系，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983305)。

- CVE-2016-4562：ImageMagick 中 MagickCore/draw.c 的 DrawDashPolygon 函数错误处理特定顶点整数数据的计算，其允许远程攻击者造成拒绝服务（缓冲区溢出和应用程序崩溃），或是可能通过构建的文件造成其他不明影响 (bsc#983292)。

- CVE-2014-9839：magick/colormap-private.h 中理论上的越界访问 (bsc#984379)。

- CVE-2016-5689：dcm 编码器中的空指针取消引用 (bsc#985460)。

- CVE-2014-9837：其他 PNM 健全性检查 (bsc#984166)。

- CVE-2014-9835：wpf 文件中的堆溢出 (bsc#984145)。

- CVE-2014-9828：受损的（太多色彩）psd 文件 (bsc#984028)。

- CVE-2016-5841：整数溢出可读取 RCE (bnc#986609)。

- CVE-2016-5842：MagickCore/property.c:1396 中的越界读取错误可导致内存泄漏 (bnc#986608)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV。（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルによるファイル記述子の漏洩を防止。（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9821：pnm ファイルにおけるヒープオーバーフローの回避。
 （bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

ImageMagick が更新され、66 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-9810：dpx ファイルハンドラーの SEGV。（bsc#983803）。

- CVE-2014-9811：xwd ファイルハンドラーのクラッシュ（bsc#984032）。

- CVE-2014-9812：ps ファイル処理における NULL ポインターデリファレンス（bsc#984137）。

- CVE-2014-9813：破損している viff ファイルのクラッシュ（bsc#984035）。

- CVE-2014-9814：wpg ファイル処理の NULL ポインターデリファレンス（bsc#984193）。

- CVE-2014-9815：破損した wpg ファイルのクラッシュ（bsc#984372）。

- CVE-2014-9816：viff 画像の領域外アクセス（bsc#984398）。

- CVE-2014-9817：pdb ファイル処理のヒープバッファオーバーフロー（bsc#984400）。

- CVE-2014-9818：無効な形式の sun ファイルの領域外アクセス（bsc#984181）。

- CVE-2014-9819：palm ファイルのヒープオーバーフロー（bsc#984142）。

- CVE-2014-9830：破損した sun ファイルの処理（bsc#984135）。

- CVE-2014-9831：破損した wpg ファイルの処理（bsc#984375）。

- CVE-2014-9850：不適切なスレッド制限ロジック（bsc#984149）。

- CVE-2014-9851：リソースブロック解析時のクラッシュ（bsc#984160）。

- CVE-2014-9852：破棄された後のオブジェクトの不適切な使用（bsc#984191）。

- CVE-2014-9853：rle ファイル処理のメモリリーク（bsc#984408）。

- CVE-2015-8902：PDB ファイルの DoS（CPU の消費）（bsc#983253）。

- CVE-2015-8903：vicar のサービス拒否（cpu）（bsc#983259）。

- CVE-2015-8900：HDR ファイルの DoS（無限ループ）（bsc#983232）。

- CVE-2015-8901：MIFF ファイルの DoS（無限ループ）（bsc#983234）。

- CVE-2016-5688：ImageMagick WPG のさまざまな無効なメモリ読み取り（bsc#985442）。

- CVE-2014-9834：pict ファイルのヒープオーバーフロー（bsc#984436）。

- CVE-2014-9806：破損したファイルによるファイル記述子の漏洩を防止。（bsc#983774）。

- CVE-2016-5687：DDS コーダーでの領域外読み取り（bsc#985448）。

- CVE-2014-9838：magick/cache.c におけるメモリ不足によるクラッシュ（bsc#984370）。

- CVE-2014-9854：TIFF 画像の識別中にメモリが埋まる（bsc#984184）。

- CVE-2015-8898：magick/constitute.c における NULL ポインターアクセスの防止（bsc#983746）。

- CVE-2014-9833：psd ファイルのヒープオーバーフロー（bsc#984406）。

- CVE-2015-8894：coders/tga.c:221 の二重解放（bsc#983523）。

- CVE-2015-8895：coders/icon.c における整数およびバッファオーバーフロー（bsc#983527）。

- CVE-2015-8896：coders/pict.c:2000 の二重解放 / 整数切り捨ての問題（bsc#983533）。

- CVE-2015-8897：SpliceImage における領域外エラー（bsc#983739）。

- CVE-2016-5690：DCM コーダーにおける不適切な for loop（bsc#985451）。

- CVE-2016-5691：dcm コーダーにおける pixel.red/green/blue のチェック（bsc#985456）。

- CVE-2014-9836：xpm ファイル処理におけるクラッシュ（bsc#984023）。

- CVE-2014-9808：破損した dpc 画像による SEGV。
 （bsc#983796）。

- CVE-2014-9821：pnm ファイルにおけるヒープオーバーフローの回避。
 （bsc#984014）。

- CVE-2014-9820：xpm ファイルにおけるヒープオーバーフロー（bsc#984150）。

- CVE-2014-9823：palm ファイルにおけるヒープオーバーフロー（bsc#984401）。

- CVE-2014-9822：quantum ファイルにおけるヒープオーバーフロー（bsc#984187）。

- CVE-2014-9825：破損した psd ファイルにおけるヒープオーバーフロー（bsc#984427）。

- CVE-2014-9824：psd ファイルにおけるヒープオーバーフロー（bsc#984185）。

- CVE-2014-9809：破損した xwd 画像による SEGV。
 （bsc#983799）。

- CVE-2014-9826：sun ファイルにおける不適切なエラー処理（bsc#984186）。

- CVE-2014-9843：DecodePSDPixels における不適切な境界検査（bsc#984179）。

- CVE-2014-9842：psd 処理におけるメモリリーク（bsc#984374）。

- CVE-2014-9841：psd 処理における例外のスロー（bsc#984172）。

- CVE-2014-9840：palm ファイルの領域外アクセス（bsc#984433）。

- CVE-2014-9847：JNG デコーダーの「以前の」画像の不適切な処理（bsc#984144）。

- CVE-2014-9846：rle ファイルでのオーバーフローを防ぐためのチェックの追加。（bsc#983521）。

- CVE-2014-9845：破損した dib ファイルによるクラッシュ（bsc#984394）。

- CVE-2014-9844：rle ファイルの領域外問題（bsc#984373）。

- CVE-2014-9849：png コーダーにおけるクラッシュ（bsc#984018）。

- CVE-2014-9848：quantum 管理におけるメモリリーク（bsc#984404）。

- CVE-2014-9807：pdb コーダーの二重解放。（bsc#983794）。

- CVE-2014-9829：sun ファイルの領域外アクセス（bsc#984409）。

- CVE-2014-9832：pcx ファイルにおけるヒープオーバーフロー（bsc#984183）。

- CVE-2014-9805：破損した pnm ファイルによる SEGV。
 （bsc#983752）。

- CVE-2016-4564：ImageMagick の MagickCore/draw.c にある DrawImage 関数は、次のトークンの検索試行時に不適切な関数呼び出しを行いました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983308）。

- CVE-2016-4563：ImageMagick の MagickCore/draw.c にある TraceStrokePolygon 関数は、BezierQuantum　値と特定のストロークデータ間の関係を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983305）。

- CVE-2016-4562：ImageMagick の MagickCore/draw.c にある DrawDashPolygon 関数は、特定の vertex 整数データの計算を不適切に処理しました。これにより、リモートの攻撃者は細工されたファイルを通じて、サービス拒否を引き起こす（バッファオーバーフローとアプリケーションのクラッシュ）か、その他の詳細不明の影響を及ぼすことが可能でした（bsc#983292）。

- CVE-2014-9839：magick/colormap-private.h の理論的領域外アクセス（bsc#984379）。

- CVE-2016-5689：dcm コーダーにおける NULL ポインターデリファレンス（bsc#985460）。

- CVE-2014-9837：追加の PNM サニティチェック（bsc#984166）。

- CVE-2014-9835：wpf ファイルのヒープオーバーフロー（bsc#984145）。

- CVE-2014-9828：破損した（色が多すぎる）psd ファイル（bsc#984028）。

- CVE-2016-5841：RCE につながる可能性のある整数オーバーフロー（bnc#986609）。

- CVE-2016-5842：メモリリークにつながる可能性のある、MagickCore/property.c:1396 での領域外読み取り（bnc#986608）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ImageMagick 已更新，修正了 66 個安全性問題。

已修正這些安全性問題：

- CVE-2014-9810：dpx 檔案處置程式中的 SEGV。(bsc#983803)。

- CVE-2014-9811：xwd 檔案處置程式中的損毀 (bsc#984032)。

- CVE-2014-9812：ps 檔案處理中的 NULL 指標解除參照 (bsc#984137)。

- CVE-2014-9813：損毀 viff 檔案導致的當機 (bsc#984035)。

- CVE-2014-9814：wpg 檔案處理中的 NULL 指標解除參照 (bsc#984193)。

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (bsc#984372)。

- CVE-2014-9816：viff 影像上的超出邊界存取 (bsc#984398)。

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (bsc#984400)。

- CVE-2014-9818：格式錯誤之 sun 檔案上的超出邊界存取 (bsc#984181)。

- CVE-2014-9819：palm 檔案中的堆積溢位 (bsc#984142)。

- CVE-2014-9830：損毀 sun 檔案的處理 (bsc#984135)。

- CVE-2014-9831：損毀 wpg 檔案的處理 (bsc#984375)。

- CVE-2014-9850：不正確的執行緒限制邏輯 (bsc#984149)。

- CVE-2014-9851：剖析資源區塊時發生損毀 (bsc#984160)。

- CVE-2014-9852：物件遭到破壞之後不正確使用 (bsc#984191)。

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (bsc#984408)。

- CVE-2015-8902：PDB 檔案 DoS (CPU 消耗) (bsc#983253)。

- CVE-2015-8903：vicar 中的拒絕服務 (cpu) (bsc#983259)。

- CVE-2015-8900：HDR 檔案 DoS (無限迴圈) (bsc#983232)。

- CVE-2015-8901：MIFF 檔案 DoS (無限迴圈) (bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (bsc#985442)。

- CVE-2014-9834：pict 檔案中的堆積溢位 (bsc#984436)。

- CVE-2014-9806：防止損毀檔案所導致的檔案描述符號洩漏問題(bsc#983774)。

- CVE-2016-5687：DDS 編碼器中的超出邊界讀取 (bsc#985448)。

- CVE-2014-9838：magick/cache.c 中的記憶體不足損毀 (bsc#984370)。

- CVE-2014-9854：識別 TIFF 影像時填滿記憶體 (bsc#984184)。

- CVE-2015-8898：在 magick/constitute.c 中禁止 NULL 指標存取 (bsc#983746)。

- CVE-2014-9833：psd 檔案中的堆積溢位 (bsc#984406)。

- CVE-2015-8894：coders/tga.c:221 中的重複釋放 (bsc#983523)。

- CVE-2015-8895：coders/icon.c 中的整數和緩衝區溢位 (bsc#983527)。

- CVE-2015-8896：coders/pict.c:2000 中的重複釋放 / 整數截斷問題 (bsc#983533)。

- CVE-2015-8897：SpliceImage 中的超出邊界錯誤 (bsc#983739)。

- CVE-2016-5690：DCM 編碼器中的錯誤 foor 迴圈 (bsc#985451)。

- CVE-2016-5691：在 dcm 編碼器中檢查 pixel.red/green/blue (bsc#985456)。

- CVE-2014-9836：xpm 檔案處理中的損毀 (bsc#984023)。

- CVE-2014-9808：因損毀 dpc 影像造成的 SEGV。
 (bsc#983796)。

- CVE-2014-9821：避免 pnm 檔案發生堆積溢位。
 (bsc#984014)。

- CVE-2014-9820：xpm 檔案中的堆積溢位 (bsc#984150)。

- CVE-2014-9823：palm 檔案中的堆積溢位 (bsc#984401)。

- CVE-2014-9822：quantum 檔案中的堆積溢位 (bsc#984187)。

- CVE-2014-9825：損毀的 psd 檔案中的堆積溢位 (bsc#984427)。

- CVE-2014-9824：psd 檔案中的堆積溢位 (bsc#984185)。

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV。
 (bsc#983799)。

- CVE-2014-9826：sun 檔案中的錯誤處理不正確 (bsc#984186)。

- CVE-2014-9843：DecodePSDPixels 中的邊界檢查不正確 (bsc#984179)。

- CVE-2014-9842：psd 處理中的記憶體洩漏 (bsc#984374)。

- CVE-2014-9841：psd 處理中的擲回例外狀況 (bsc#984172)。

- CVE-2014-9840：palm 檔案中的超出邊界存取 (bsc#984433)。

- CVE-2014-9847：JNG 解碼器中未正確處理「上一個」影像 (bsc#984144)。

- CVE-2014-9846：新增檢查以防止 rle 檔案發生溢位。(bsc#983521)。

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (bsc#984394)。

- CVE-2014-9844：rle 檔案中的超出邊界問題 (bsc#984373)。

- CVE-2014-9849：png 編碼器中的損毀 (bsc#984018)。

- CVE-2014-9848：quantum 管理中的記憶體洩漏 (bsc#984404)。

- CVE-2014-9807：pdb 編碼器中的重複釋放。(bsc#983794)。

- CVE-2014-9829：sun 檔案中的超出邊界存取 (bsc#984409)。

- CVE-2014-9832：pcx 檔案中的堆積溢位 (bsc#984183)。

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV。
 (bsc#983752)。

- CVE-2016-4564：ImageMagick 中 MagickCore/draw.c 的 DrawImage 函式提出不正確的函式呼叫以嘗試找出下一個 token，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或是可能透過特製檔案造成其他不明影響 (bsc#983308)。

- CVE-2016-4563：ImageMagick 中 MagickCore/draw.c 的 TraceStrokePolygon 函式不當處理 BezierQuantum 值和特定按鍵輸入資料之間的關係，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能透過特製檔案造成其他不明影響 (bsc#983305)。

- CVE-2016-4562：ImageMagick 中 MagickCore/draw.c 的 DrawDashPolygon 函式不當處理特定頂點整數資料的計算，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能透過特製檔案造成其他不明影響 (bsc#983292)。

- CVE-2014-9839：magick/colormap-private.h 中理論上的超出邊界存取 (bsc#984379)。

- CVE-2016-5689：dcm 編碼器中的 NULL 指標解除參照 (bsc#985460)。

- CVE-2014-9837：其他 PNM 功能健全檢查 (bsc#984166)。

- CVE-2014-9835：wpf 檔案中的堆積溢位 (bsc#984145)。

- CVE-2014-9828：損毀的 (太多色彩) psd 檔案 (bsc#984028)。

- CVE-2016-5841：整數溢位可讀取 RCE (bnc#986609)。

- CVE-2016-5842：MagickCore/property.c:1396 中的超出邊界讀取錯誤可導致記憶體洩漏 (bnc#986608)。

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

ImageMagick 已更新，修正了 66 個安全性問題。

已修正這些安全性問題：

- CVE-2014-9810：dpx 檔案處置程式中的 SEGV。(bsc#983803)。

- CVE-2014-9811：xwd 檔案處置程式中的損毀 (bsc#984032)。

- CVE-2014-9812：ps 檔案處理中的 NULL 指標解除參照 (bsc#984137)。

- CVE-2014-9813：損毀 viff 檔案導致的當機 (bsc#984035)。

- CVE-2014-9814：wpg 檔案處理中的 NULL 指標解除參照 (bsc#984193)。

- CVE-2014-9815：損毀 wpg 檔案導致的當機 (bsc#984372)。

- CVE-2014-9816：viff 影像上的超出邊界存取 (bsc#984398)。

- CVE-2014-9817：pdb 檔案處理中的堆積緩衝區溢位 (bsc#984400)。

- CVE-2014-9818：格式錯誤之 sun 檔案上的超出邊界存取 (bsc#984181)。

- CVE-2014-9819：palm 檔案中的堆積溢位 (bsc#984142)。

- CVE-2014-9830：損毀 sun 檔案的處理 (bsc#984135)。

- CVE-2014-9831：損毀 wpg 檔案的處理 (bsc#984375)。

- CVE-2014-9850：不正確的執行緒限制邏輯 (bsc#984149)。

- CVE-2014-9851：剖析資源區塊時發生損毀 (bsc#984160)。

- CVE-2014-9852：物件遭到破壞之後不正確使用 (bsc#984191)。

- CVE-2014-9853：rle 檔案處理中的記憶體洩漏 (bsc#984408)。

- CVE-2015-8902：PDB 檔案 DoS (CPU 消耗) (bsc#983253)。

- CVE-2015-8903：vicar 中的拒絕服務 (cpu) (bsc#983259)。

- CVE-2015-8900：HDR 檔案 DoS (無限迴圈) (bsc#983232)。

- CVE-2015-8901：MIFF 檔案 DoS (無限迴圈) (bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多種無效記憶體讀取問題 (bsc#985442)。

- CVE-2014-9834：pict 檔案中的堆積溢位 (bsc#984436)。

- CVE-2014-9806：防止損毀檔案所導致的檔案描述符號洩漏問題(bsc#983774)。

- CVE-2016-5687：DDS 編碼器中的超出邊界讀取 (bsc#985448)。

- CVE-2014-9838：magick/cache.c 中的記憶體不足損毀 (bsc#984370)。

- CVE-2014-9854：識別 TIFF 影像時填滿記憶體 (bsc#984184)。

- CVE-2015-8898：在 magick/constitute.c 中禁止 NULL 指標存取 (bsc#983746)。

- CVE-2014-9833：psd 檔案中的堆積溢位 (bsc#984406)。

- CVE-2015-8894：coders/tga.c:221 中的重複釋放 (bsc#983523)。

- CVE-2015-8895：coders/icon.c 中的整數和緩衝區溢位 (bsc#983527)。

- CVE-2015-8896：coders/pict.c:2000 中的重複釋放 / 整數截斷問題 (bsc#983533)。

- CVE-2015-8897：SpliceImage 中的超出邊界錯誤 (bsc#983739)。

- CVE-2016-5690：DCM 編碼器中的錯誤 foor 迴圈 (bsc#985451)。

- CVE-2016-5691：在 dcm 編碼器中檢查 pixel.red/green/blue (bsc#985456)。

- CVE-2014-9836：xpm 檔案處理中的損毀 (bsc#984023)。

- CVE-2014-9808：因損毀 dpc 影像造成的 SEGV。
 (bsc#983796)。

- CVE-2014-9821：避免 pnm 檔案發生堆積溢位。
 (bsc#984014)。

- CVE-2014-9820：xpm 檔案中的堆積溢位 (bsc#984150)。

- CVE-2014-9823：palm 檔案中的堆積溢位 (bsc#984401)。

- CVE-2014-9822：quantum 檔案中的堆積溢位 (bsc#984187)。

- CVE-2014-9825：損毀的 psd 檔案中的堆積溢位 (bsc#984427)。

- CVE-2014-9824：psd 檔案中的堆積溢位 (bsc#984185)。

- CVE-2014-9809：因損毀 xwd 影像造成的 SEGV。
 (bsc#983799)。

- CVE-2014-9826：sun 檔案中的錯誤處理不正確 (bsc#984186)。

- CVE-2014-9843：DecodePSDPixels 中的邊界檢查不正確 (bsc#984179)。

- CVE-2014-9842：psd 處理中的記憶體洩漏 (bsc#984374)。

- CVE-2014-9841：psd 處理中的擲回例外狀況 (bsc#984172)。

- CVE-2014-9840：palm 檔案中的超出邊界存取 (bsc#984433)。

- CVE-2014-9847：JNG 解碼器中未正確處理「上一個」影像 (bsc#984144)。

- CVE-2014-9846：新增檢查以防止 rle 檔案發生溢位。(bsc#983521)。

- CVE-2014-9845：因損毀 dib 檔案造成的當機 (bsc#984394)。

- CVE-2014-9844：rle 檔案中的超出邊界問題 (bsc#984373)。

- CVE-2014-9849：png 編碼器中的損毀 (bsc#984018)。

- CVE-2014-9848：quantum 管理中的記憶體洩漏 (bsc#984404)。

- CVE-2014-9807：pdb 編碼器中的重複釋放。(bsc#983794)。

- CVE-2014-9829：sun 檔案中的超出邊界存取 (bsc#984409)。

- CVE-2014-9832：pcx 檔案中的堆積溢位 (bsc#984183)。

- CVE-2014-9805：因損毀 pnm 檔案造成的 SEGV。
 (bsc#983752)。

- CVE-2016-4564：ImageMagick 中 MagickCore/draw.c 的 DrawImage 函式提出不正確的函式呼叫以嘗試找出下一個 token，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或是可能透過特製檔案造成其他不明影響 (bsc#983308)。

- CVE-2016-4563：ImageMagick 中 MagickCore/draw.c 的 TraceStrokePolygon 函式不當處理 BezierQuantum 值和特定按鍵輸入資料之間的關係，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能透過特製檔案造成其他不明影響 (bsc#983305)。

- CVE-2016-4562：ImageMagick 中 MagickCore/draw.c 的 DrawDashPolygon 函式不當處理特定頂點整數資料的計算，其允許遠端攻擊者造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能透過特製檔案造成其他不明影響 (bsc#983292)。

- CVE-2014-9839：magick/colormap-private.h 中理論上的超出邊界存取 (bsc#984379)。

- CVE-2016-5689：dcm 編碼器中的 NULL 指標解除參照 (bsc#985460)。

- CVE-2014-9837：其他 PNM 功能健全檢查 (bsc#984166)。

- CVE-2014-9835：wpf 檔案中的堆積溢位 (bsc#984145)。

- CVE-2014-9828：損毀的 (太多色彩) psd 檔案 (bsc#984028)。

- CVE-2016-5841：整數溢位可讀取 RCE (bnc#986609)。

- CVE-2016-5842：MagickCore/property.c:1396 中的超出邊界讀取錯誤可導致記憶體洩漏 (bnc#986608)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91967	openSUSE Security Update : ImageMagick (openSUSE-2016-840)	Nessus	SuSE Local Security Checks	2016/7/7	2021/1/19	critical
135519	EulerOS 2.0 SP3 : ImageMagick (EulerOS-SA-2020-1390)	Nessus	Huawei Local Security Checks	2020/4/15	2021/2/9	critical
131846	EulerOS 2.0 SP2 : ImageMagick (EulerOS-SA-2019-2354)	Nessus	Huawei Local Security Checks	2019/12/10	2021/2/9	critical
91967	openSUSE 安全更新：ImageMagick (openSUSE-2016-840)	Nessus	SuSE Local Security Checks	2016/7/7	2021/1/19	critical
91967	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-840）	Nessus	SuSE Local Security Checks	2016/7/7	2021/1/19	critical
91967	openSUSE 安全性更新：ImageMagick (openSUSE-2016-840)	Nessus	SuSE Local Security Checks	2016/7/7	2021/1/19	critical
93179	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2016:1784-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
92487	openSUSE Security Update : ImageMagick (openSUSE-2016-883)	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	critical
92487	openSUSE 安全更新：ImageMagick (openSUSE-2016-883)	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	critical
93179	SUSE SLED12 / SLES12 安全更新：ImageMagick (SUSE-SU-2016:1784-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
92487	openSUSE セキュリティ更新：ImageMagick（openSUSE-2016-883）	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	critical
93179	SUSE SLED12/SLES12 セキュリティ更新：ImageMagick（SUSE-SU-2016:1784-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
92487	openSUSE 安全性更新：ImageMagick (openSUSE-2016-883)	Nessus	SuSE Local Security Checks	2016/7/21	2021/1/19	critical
93179	SUSE SLED12 / SLES12 安全性更新：ImageMagick (SUSE-SU-2016:1784-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical