在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致拒絕服務或任意程式碼執行。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick 中發現多個弱點。CVE-2017-14103 GraphicsMagick 1.3.26 中 coders/png.c 的 ReadJNGImage 和 ReadOneJNGImage 函式在發生特定錯誤情況後，未正確管理影像指標，導致遠端攻擊者可透過特製檔案，執行釋放後使用攻擊，此問題與 ReadMNGImage 故障 CloseBlob 呼叫有關。注意： 此弱點之所以存在，是因為 CVE-2017-11403 的修正不完整。CVE-2017-14314 GraphicsMagick 1.3.26 中 magick/render.c 的 DrawImage 函式存在一個差一錯誤，遠端攻擊者可藉此利用特製檔案，造成拒絕服務 (DrawDashPolygon 堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-14504 GraphicsMagick 1.3.26 中 coders/pnm.c 的 ReadPNMImage 未確保 XV 332 格式的色彩數目正確與否，導致引發 NULL 指標解除參照。CVE-2017-14733 GraphicsMagick 1.3.26 中 coders/rle.c 的 ReadRLEImage 未正確處理指定過少色彩的 RLE 標頭，遠端攻擊者可藉此透過特製檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-14994 遠端攻擊者可利用 GraphicsMagick 1.3.26 中 coders/dcm.c 的 ReadDCMImage，透過特製的 DICOM 影像，造成拒絕服務 (NULL 指標解除參照)，此問題與 DCM_ReadNonNativeImages 產生零訊框影像清單的能力有關。CVE-2017-14997 因為 GraphicsMagick 1.3.26 中 coders/pict.c 的 ReadPICTImage 存在一個整數反向溢位弱點，遠端攻擊者可藉此造成拒絕服務 (過度記憶體配置)。CVE-2017-15930 在傳輸 JPEG 掃描線時，GraphicsMagick 1.3.26 中 coders/png.c 的 ReadOneJNGImage 發生 NULL 指標解除參照，此問題與 PixelPacket 指標相關。針對 Debian 7「Wheezy」，CVE-2017-15930 已在 1.3.16-1.1+deb7u12 版本中修正。其他安全性問題已在 2017 年 10 月 10 日 DLA-1130-1 的 1.3.16-1.1+deb7u10 版本中修正，但是尚未發出公告，因此本公告亦包含這些弱點的相關通知。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118179	Debian DSA-4321-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
104336	Debian DLA-1154-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/11	high
132748	Ubuntu 16.04 LTS：GraphicsMagick 弱點 (USN-4232-1)	Nessus	Ubuntu Local Security Checks	2020/1/9	2023/10/23	high

偵測

搜尋 Plugin

critical

critical

high

high