It was discovered that GraphicsMagick incorrectly handled certain image files. An attacker could possibly use this issue to cause a denial of service or other unspecified impact.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Various security issues were discovered in Graphicsmagick, a collection of image processing tools.

CVE-2017-18219 An allocation failure vulnerability was found in the function ReadOnePNGImage in coders/png.c, which allows attackers to cause a denial of service via a crafted file that triggers an attempt at a large png_pixels array allocation.

CVE-2017-18220 The ReadOneJNGImage and ReadJNGImage functions in coders/png.c allow remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted file, a related issue to CVE-2017-11403.

CVE-2017-18229 An allocation failure vulnerability was found in the function ReadTIFFImage in coders/tiff.c, which allows attackers to cause a denial of service via a crafted file, because file size is not properly used to restrict scanline, strip, and tile allocations.

CVE-2017-18230 A NULL pointer dereference vulnerability was found in the function ReadCINEONImage in coders/cineon.c, which allows attackers to cause a denial of service via a crafted file.

CVE-2017-18231 A NULL pointer dereference vulnerability was found in the function ReadEnhMetaFile in coders/emf.c, which allows attackers to cause a denial of service via a crafted file.

CVE-2018-9018 There is a divide-by-zero error in the ReadMNGImage function of coders/png.c. Remote attackers could leverage this vulnerability to cause a crash and denial of service via a crafted mng file.

For Debian 7 'Wheezy', these problems have been fixed in version 1.3.16-1.1+deb7u19.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

画像処理ツールのコレクションであるGraphicsmagickに、さまざまなセキュリティの脆弱性が見つかりました。

CVE-2017-18219 coders/png.cのReadOnePNGImage関数に、割り当て失敗の脆弱性が見つかりました。これにより、攻撃者は、大量のpng_pixels配列割り当てを試行する細工されたファイルを介して、サービス拒否を引き起こすことが可能です。

CVE-2017-18220 coders / png.cのReadOneJNGImageおよびReadJNGImage関数により、リモートの攻撃者が細工されたファイルを通じてサービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、CVE-2017-11403に関連する問題です。

CVE-2017-18229 coders/tiff.cのReadTIFFImage関数に割り当て失敗の脆弱性が見つかりました。これにより、スキャンライン、ストリップ、タイルの割り当てを制限するためにファイルサイズが適切に使用されないため、攻撃者が細工されたファイルでサービス拒否を引き起こす可能性があります。

CVE-2017-18230 coders/cineon.cのReadCINEONImage関数にNULLポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2017-18231 coders/emf.cのReadEnhMetaFile関数にNULLポインターデリファレンスの脆弱性が見つかりました。これにより、攻撃者は細工されたファイルを介してサービス拒否を引き起こす可能性があります。

CVE-2018-9018 coders/png.cのReadMNGImage関数にゼロ除算のエラーがあります。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してクラッシュおよびサービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.16-1.1+deb7u19で修正されています。

お使いの graphicsmagick パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GraphicsMagickが特定の画像ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 Graphicsmagick 中發現各種安全性問題。CVE-2017-18219 在 coders/png.c 的 ReadOnePNGImage 函式中發現一個配置失敗弱點，攻擊者可透過特製檔案觸發嘗試大型的 png_pixels 陣列配置，藉此造成拒絕服務。CVE-2017-18220 遠端攻擊者可利用 coders/png.c 中的 ReadOneJNGImage 和 ReadJNGImage 函式，透過特製檔案造成拒絕服務或可能有其他不明影響，這是與 CVE-2017-11403 相關的問題。CVE-2017-18229 在 coders/tiff.c 的 ReadTIFFImage 函式中發現一個配置失敗弱點，攻擊者可透過特製檔案造成拒絕服務，這是因為沒有正確利用檔案大小來限制掃描線、條紋和圖塊配置。CVE-2017-18230 在 coders/cineon.c 的 ReadCINEONImage 函式中發現一個 NULL 指標解除參照弱點，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2017-18231 在 coders/emf.c 的 ReadEnhMetaFile 函式中發現一個 NULL 指標解除參照弱點，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2018-9018 coders/png.c 的 ReadMNGImage 函式中存在一個除以零錯誤。遠端攻擊者可利用此弱點，透過特製的 mng 檔案造成損毀和拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u19 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities have been discovered in GraphicsMagick, a set of command-line applications to manipulate image files, which could result in denial of service or the execution of arbitrary code if malformed image files are processed.

Various vulnerabilities were discovered in graphicsmagick, a collection of image processing tools and associated libraries, resulting in denial of service, information disclosure, and a variety of buffer overflows and overreads.

For Debian 8 'Jessie', these problems have been fixed in version 1.3.20-3+deb8u4.

We recommend that you upgrade your graphicsmagick packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具集合 Graphicsmagick 中发现多个安全问题。CVE-2017-18219 在 coders/png.c 的 ReadOnePNGImage 函数中发现一个分配失败漏洞，攻击者可通过特制的文件触发大型 png_pixels 数组分配尝试，从而导致拒绝服务。CVE-2017-18220 coders/png.c 中的 ReadOneJNGImage 和 ReadJNGImage 函数允许远程攻击者通过特制的文件导致拒绝服务或可能产生其他不明影响，此问题与 CVE-2017-11403 有关。CVE-2017-18229 在 coders/tiff.c 的函数 ReadTIFFImage 中发现一个分配失败漏洞，可允许攻击者通过特制的文件导致拒绝服务，因为未正确使用文件大小来限制扫描线、条带和切片分配。CVE-2017-18230 在 coders/cineon.c 的函数 ReadCINEONImage 中发现一个空指针取消引用漏洞，可允许攻击者通过特制的文件导致拒绝服务。CVE-2017-18231 在 coders/emf.c 的函数 ReadEnhMetaFile 中发现一个空指针取消引用漏洞，可允许攻击者通过特制的文件导致拒绝服务。CVE-2018-9018 coders/png.c 的 ReadMNGImage 函数中存在一个除零错误。远程攻击者可利用此漏洞，通过特制的 mng 文件导致崩溃和拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u19 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - GraphicsMagick: Use after free in ReadOneJNGImage and ReadJNGImage functions in coders/png.c allow an     attacker to cause a denial of service via crafted file (CVE-2017-18220)

  - An issue was discovered in GraphicsMagick 1.3.26. An allocation failure vulnerability was found in the     function ReadOnePNGImage in coders/png.c, which allows attackers to cause a denial of service via a     crafted file that triggers an attempt at a large png_pixels array allocation. (CVE-2017-18219)

  - An issue was discovered in GraphicsMagick 1.3.26. An allocation failure vulnerability was found in the     function ReadTIFFImage in coders/tiff.c, which allows attackers to cause a denial of service via a crafted     file, because file size is not properly used to restrict scanline, strip, and tile allocations.
    (CVE-2017-18229)

  - An issue was discovered in GraphicsMagick 1.3.26. A NULL pointer dereference vulnerability was found in     the function ReadCINEONImage in coders/cineon.c, which allows attackers to cause a denial of service via a     crafted file. (CVE-2017-18230)

  - An issue was discovered in GraphicsMagick 1.3.26. A NULL pointer dereference vulnerability was found in     the function ReadEnhMetaFile in coders/emf.c, which allows attackers to cause a denial of service via a     crafted file. (CVE-2017-18231)

  - In GraphicsMagick 1.3.28, there is a divide-by-zero in the ReadMNGImage function of coders/png.c. Remote     attackers could leverage this vulnerability to cause a crash and denial of service via a crafted mng file.
    (CVE-2018-9018)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成拒绝服务或执行任意代码。

图像处理工具和相关库的集合 graphicsmagick 中发现多种漏洞，可能会造成拒绝服务、信息泄露和多种缓冲区溢出和过度读取。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u4 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致拒絕服務或任意程式碼執行。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

イメージファイルを操作するためのコマンドラインアプリケーションのセットであるGraphicsMagickに複数の脆弱性が発見されました。これにより、無効な形式のイメージファイルが処理された場合、サービス拒否、または任意コード実行が発生する可能性があります。

画像処理ツールおよび関連するライブラリのコレクションであるgraphicsmagickに、さまざまな脆弱性が発見されました。これにより、サービス拒否、情報漏洩、さまざまなバッファオーバーフローおよびオーバーリードが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.3.20-3+deb8u4で修正されました。

graphicsmagickパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133497	Ubuntu 16.04 LTS : GraphicsMagick vulnerabilities (USN-4266-1)	Nessus	Ubuntu Local Security Checks	2020/2/5	2023/10/20	high
108692	Debian DLA-1322-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2018/3/29	2021/1/11	high
108692	Debian DLA-1322-1: graphicsmagick セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/29	2021/1/11	high
133497	Ubuntu 16.04 LTS : GraphicsMagickの脆弱性 (USN-4266-1)	Nessus	Ubuntu Local Security Checks	2020/2/5	2023/10/20	high
133497	Ubuntu 16.04 LTS：GraphicsMagick 弱點 (USN-4266-1)	Nessus	Ubuntu Local Security Checks	2020/2/5	2023/10/20	high
108692	Debian DLA-1322-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/3/29	2021/1/11	high
118179	Debian DSA-4321-1 : graphicsmagick - security update	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1 : graphicsmagick security update	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
133497	Ubuntu 16.04 LTS：GraphicsMagick 漏洞 (USN-4266-1)	Nessus	Ubuntu Local Security Checks	2020/2/5	2023/10/20	high
108692	Debian DLA-1322-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2018/3/29	2021/1/11	high
195746	RHEL 8 : graphicsmagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/5/11	2024/5/11	high
118179	Debian DSA-4321-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
118179	DebianDSA-4321-1：graphicsmagick - セキュリティ更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
111520	Debian DLA-1456-1: graphicsmagickのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical