在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致拒絕服務或任意程式碼執行。

在影像處理公用程式和程式庫集 graphicsmagick 中發現安全性弱點。CVE-2017-13134 Graphicsmagick 容易受到透過特製 SFW 檔案引發的堆積型緩衝區過度讀取和拒絕服務攻擊。CVE-2017-16547 Graphicsmagick 容易發生遠端拒絕服務 (應用程式損毀) 或可能有其他不明影響，這些問題是透過由記憶體配置缺陷產生的特製檔案所造成的。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u15 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GraphicsMagick 未正確處理某些映像檔。攻擊者可能利用此問題造成拒絕服務，或造成其他不明影響。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 GIF、TTF、SVG、TIFF、PCX、JPG 或 SFW 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務、記憶體洩漏，或是造成執行任意程式碼。

遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 Graphicsmagick 中發現各種安全性問題。處理格式錯誤的影像檔案時，堆積型緩衝區溢位或過度讀取可導致拒絕服務或記憶體內資訊洩漏或其他不明的影響。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u3 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118179	Debian DSA-4321-1：graphicsmagick - 安全性更新	Nessus	Debian Local Security Checks	2018/10/18	2019/7/15	critical
104534	Debian DLA-1170-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2017/11/14	2021/1/11	high
132095	Ubuntu 16.04 LTS：GraphicsMagick 弱點 (USN-4222-1)	Nessus	Ubuntu Local Security Checks	2019/12/17	2023/10/23	critical
104684	Debian DSA-4040-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
104504	Debian DSA-4032-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/13	2021/1/4	high
104515	GLSA-201711-07：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2023/10/21	critical
110727	Debian DLA-1401-1：graphicsmagick 安全性更新	Nessus	Debian Local Security Checks	2018/6/28	2021/11/30	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

high

critical

critical

critical