在影像處理工具集 Graphicsmagick 中發現各種安全性問題。處理格式錯誤的影像檔案時，堆積型緩衝區溢位或過度讀取可導致拒絕服務或記憶體內資訊洩漏或其他不明的影響。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u3 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新版本，特別包含幾個安全性相關修正。另請參閱：http://www.graphicsmagick.org/NEWS.html#september-5-2016

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian wheezy LTS 的 graphicsmagick 中發現並修正了多個安全性問題。

CVE-2016-7446

MVG/SVG 轉譯中的堆積緩衝區溢位問題。

CVE-2016-7447

EscapeParenthesis() 函式的堆積溢位

CVE-2016-7449

因使用 strlcpy 而導致的 TIFF 相關問題。

CVE-2016-7800

修正了會在剖析 8BIM 區塊時造成堆積溢位的未簽署反向溢位。

針對 Debian 7「Wheezy」，已在 1.3.16-1.1+deb7u4 版本中修正這些問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 EscapeParenthesis() 函式中發現一個可能的堆積溢位 (CVE-2016-7447)。在 GraphicsMagick 中處理 SVG 檔案時發現多個問題 (CVE-2016-7446)。傳回「count」值時，TIFF 讀取程式有一個關於使用 TIFFGetField() 的錯誤。此錯誤造成堆積讀取溢位 (因為使用 strlcpy() 複製可能未結束的字串所致)，這可允許未受信任的檔案損毀軟體 (CVE-2016-7449)。Utah RLE 讀取程式未驗證標頭資訊在給定檔案大小下是否合理，因此可能造成大量記憶體配置和/或耗用大量 CPU，進而造成拒絕服務 (CVE-2016-7448)

ID	名稱	產品	系列	已發布	已更新	嚴重性
110727	Debian DLA-1401-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical
93574	Fedora 23：GraphicsMagick (2016-390ec4a8f3)	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	critical
93968	Debian DLA-651-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2016/10/12	2021/1/11	critical
93487	Fedora 24：GraphicsMagick (2016-0bdf82500f)	Nessus	Fedora Local Security Checks	2016/9/15	2021/1/11	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	Nessus	Amazon Linux Local Security Checks	2016/10/13	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical