在 graphicsmagick 套件中發現數個弱點，可透過宣告失敗、使用 CPU 或記憶體造成拒絕服務。部分弱點也可能會導致程式碼執行，但目前尚無已知的利用。

CVE-2016-7448

Utah RLE：拒絕造成大量記憶體配置和/或消耗大量 CPU 的截斷/異常檔案 

CVE-2016-7996

未進行檢查以確認提供的 colormap 不超過 256 個項目，可能導致堆積溢位

CVE-2016-7997

透過由宣告導致的當機來造成拒絕服務

CVE-2016-8682

ReadSCTImage (sct.c) 中的堆疊型緩衝區溢位

CVE-2016-8683

ReadPCXImage (pcx.c) 中的記憶體配置失敗

CVE-2016-8684

MagickMalloc (memory.c) 中的記憶體配置失敗

針對 Debian 7「Wheezy」，已在 1.3.16-1.1+deb7u5 版本中修正這些問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 GraphicsMagick 中發現數個弱點，可能會造成拒絕服務攻擊、遠端檔案刪除和遠端命令執行。此安全性更新移除了 PLT/Gnuplot 解碼器的全部支援，以避免出現為了修正 CVE-2016-3714 弱點所造成的 Gnuplot-shell 型 shell 安全漏洞。讀取未記載的「TMP」magick 首碼以修正 CVE-2016-3715 弱點之後，magick 首碼不會再移除引數檔案。由於已部署「TMP」功能，GraphicsMagick 加入暫時檔案管理子系統，確保日後不需使用此功能後會移除暫時檔案。將讀取 shell 命令的輸入，或將輸出寫入 shell 命令的支援移除，方法是在指定檔名 (含有命令) 前面加上「|」首碼以修正 CVE-2016-5118 弱點。- CVE-2015-8808 Gustavo Grieco 發現剖析 GIF 檔案存在一個超出邊界讀取問題，可能會導致拒絕服務。- CVE-2016-2317 Gustavo Grieco 發現在處理 SVG 影像時會發生一個堆疊型緩衝區溢位和兩個堆積型緩衝區溢位問題，可能會導致拒絕服務。- CVE-2016-2318 Gustavo Grieco 發現在處理 SVG 影像時會發生數個區段錯誤，可能會導致拒絕服務。- CVE-2016-5240 Gustavo Grieco 發現在剖析 SVG 檔案時，負數的 stroke-dasharray 引數會造成無限迴圈問題，可能會導致拒絕服務。- CVE-2016-7800 Marco Grassi 發現在剖析 JPG 檔案常見的 8BIM 附加區塊時，會出現導致堆積溢位的無正負號反向溢位問題，可能會造成拒絕服務。- CVE-2016-7996 Moshe Kaplan 發現 WPG 讀取程式中並未檢查給定的 colormap 沒有超過 256 個項目，可能會造成拒絕服務。- CVE-2016-7997 Moshe Kaplan 發現因為邏輯錯誤導致 WPG 讀取程式中會擲出若干檔案的宣告，可能會造成拒絕服務。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 發現在讀取 SCT 標頭時會發生堆疊緩衝區讀取溢位，可能會造成拒絕服務。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 發現 PCX 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 發現 SGI 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 發現 MagickRealloc() 函式中發生記憶體配置失敗，可能會造成拒絕服務。

在 GraphicsMagick 1.3.25 及更舊版本中，coders/tiff.c 內的 QuantumTransferMode 函式可讓遠端攻擊者透過 CMYKA TIFF 檔案中每像素值的小樣本，造成拒絕服務 (超出邊界讀取和應用程式損毀)。(CVE-2017-6335) GraphicsMagick 1.3.25 及更舊版本中的 WPG 格式讀取程式可讓遠端攻擊者透過與 ReferenceBlob 和 NULL 指標相關的向量，造成拒絕服務 (宣告失敗和當機)。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更舊版本中，WPG 格式讀取程式內的堆積型緩衝區溢位可讓遠端攻擊者透過具有大量項目的 colormap，造成不明影響。(CVE-2016-7996 ) 在 GraphicsMagick 1.3.25 中，magick/memory.c 內的 MagickMalloc 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 內的 ReadSCTImage 函式可讓遠端攻擊者透過特製的 SCT 標頭，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8682 ) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 內的 ReadPCXImage 函式可讓遠端攻擊者透過特製的影像，造成不明影響，進而觸發記憶體配置失敗和「損毀檔案的檔案截斷錯誤」。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 內的 MagickRealloc 函式可讓遠端攻擊者透過 jpeg 影像中的大尺寸，造成拒絕服務 (當機)。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函式內的整數反向溢位可讓遠端攻擊者透過特製的 8BIM 區塊，造成拒絕服務 (應用程式損毀)，進而觸發堆積型緩衝區溢位。(CVE-2016-7800 )

ID	名稱	產品	系列	已發布	已更新	嚴重性
94297	Debian DLA-683-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	critical
96103	Debian DSA-3746-1：graphicsmagick - 安全性更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical