遠端 Windows 主機上目前安裝的 ImageMagick 版本是 7.0.1-10 之前的 7.x 版。因此受到以下弱點影響：

- rle.c 的 ReadRLEImage() 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 RLE 影像，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (VulnDB 139655)

- pes.c 中存在一個瑕疵，這是因為不當處理 PES 區塊所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成與程式庫連結的處理程序損毀，進而導致拒絕服務情形。
 (VulnDB 139656)

リモート Windows ホストには、バージョンが 7.0.1-10 より前の 7.x の ImageMagick がインストールされています。したがって、次の脆弱性の影響を受けます。

  ユーザー指定入力の検証が不適切なために、rle.c の ReadRLEImage() 関数にオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーを騙して特別に細工された RLE イメージを開かせて、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態にしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-10050)

  - An unspecified flaw exists in the ConcatenateImages() function in magick-cli.c that is triggered when handling return values. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2016-10060)

  - An unspecified flaw exists in the ReadGROUP4Image() function in tiff.c that is triggered when handling return values. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2016-10061)     
  - An unspecified flaw exists in the ReadGROUP4Image() function in tiff.c that is triggered when handling fwrite errors. 認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。
    (CVE-2016-10062)

  - PES ブロックの処理が不適切なために、pes.c に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、ライブラリにリンクされたプロセスをクラッシュさせて、サービス拒否状態を引き起こす可能性があります。

远程 Windows 主机上安装的 ImageMagick 版本是低于 7.0.1-10 的 7.x 版。因此，它受到以下漏洞的影响：

- rle.c 的 ReadRLEImage() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，诱骗用户打开特别构建的 RLE 映像，造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。
 (VulnDB 139655)

- pes.c 中存在一个缺陷，这是因为不当处理 PES 区块所导致。未经认证的远程攻击者可利用此缺陷，造成与库链接的进程崩溃，进而导致拒绝服务的情况。
 (VulnDB 139656)

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-10046：不正な長さ計算によって引き起こされるdraw.c内のバッファオーバーフローを防止します（bsc#1017308）

  - CVE-2016-10048：相対パスがエスケープされていないために、任意のモジュールがロードされる可能性があります（bsc#1017310）

  - CVE-2016-10049：破損したRLEファイルにより、不正な長さ計算が原因でバッファがオーバーフローする可能性がありました（bsc#1017311）

  - CVE-2016-10050：破損したRLEファイルにより、オフセットチェックが欠落していることが原因で、ヒープバッファがオーバーフローする可能性がありました（bsc#1017312）

  - CVE-2016-10051：PWPファイル読み取り時のメモリ解放後使用（Use After Free）を修正しました（bsc#1017313）

  - CVE-2016-10052：JPEGファイルのexif解析に境界チェックを追加しました（bsc#1017314）

  - CVE-2016-10059：TIFFファイルの読み取り時に計算がチェックされないため、バッファオーバーフローが発生する可能性がありました（bsc#1017318）

  - CVE-2016-10060：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）

  - CVE-2016-10061：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10062：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10063：TIFFファイル読み込み時に拡張の妥当性をチェックします（bsc#1017320）

  - CVE-2016-10064：TIFFファイルの読みとロジのバッファオーバーフローのチェックを改善しました（bsc#1017321）

  - CVE-2016-10065：VIFFファイルの読み取り時に計算がチェックされないため、領域外読み取りが発生する可能性がありました（bsc#1017322）

  - CVE-2016-10068：MSLインタープリター使用時のNULLポインターアクセスを防止します（bsc#1017324）

  - CVE-2016-10069：無効なmatファイルのチェックを追加します（bsc#1017325）。

  - CVE-2016-10070：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10071：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10144：IPLファイルの解析中のメモリ割り当て後のチェックを追加しました（bsc#1020433）

  - CVE-2016-10145：WPGファイルの解析中の文字列コピー操作のoff-by-oneを修正しました（bsc#1020435）

  - CVE-2016-10146：キャプションとラベルが不適切に処理されたためにメモリリークが発生し、これによりDoSを引き起こされる可能性がありました（bsc#1020443）

  - CVE-2017-5506：二重解放につながるオフセットチェックの欠如（bsc#1020436）

  - CVE-2017-5507：DoSを可能にするMPCファイル読み込み時のメモリリークを修正しました（bsc#1020439）

  - CVE-2017-5508：TIFFピクセルに割り当てるメモリ量を増やして、ヒープバッファオーバーフローを防止します（bsc#1020441）

  - CVE-2017-5510：PSDファイルの読み取り時の領域外書き込みを防止します（bsc#1020446）。

  - CVE-2017-5511：PSDファイルの読み取り時にキャストが欠落していため、ヒープオーバーフローによるメモリ破損が引き起こされる可能性がありました（bsc#1020448）。この更新により、CVE-2016-9773の修正が削除されます。ImageMagick-6は、CVE-2016-9773の影響を受けず、回帰を引き起こしていました（少なくともGraphicsMagickで）（bsc#1017421）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagick用の更新プログラムでは、次の問題が修正されています。修正されたセキュリティ問題：

  - CVE-2016-10046：不正な長さ計算によって引き起こされるdraw.c内のバッファオーバーフローを防止します（bsc#1017308）

  - CVE-2016-10048：相対パスがエスケープされていないために、任意のモジュールがロードされる可能性があります（bsc#1017310）

  - CVE-2016-10049：破損したRLEファイルにより、不正な長さ計算が原因でバッファがオーバーフローする可能性がありました（bsc#1017311）

  - CVE-2016-10050：破損したRLEファイルにより、オフセットチェックが欠落していることが原因で、ヒープバッファがオーバーフローする可能性がありました（bsc#1017312）

  - CVE-2016-10051：PWPファイル読み取り時のメモリ解放後使用（Use After Free）を修正しました（bsc#1017313）

  - CVE-2016-10052：JPEGファイルのexif解析に境界チェックを追加しました（bsc#1017314）

  - CVE-2016-10059：TIFFファイルの読み取り時に計算がチェックされないため、バッファオーバーフローが発生する可能性がありました（bsc#1017318）

  - CVE-2016-10060：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）

  - CVE-2016-10061：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10062：ファイル書き込み時のエラー処理がエラーをマスクしないように改善されました（bsc#1017319）。

  - CVE-2016-10063：TIFFファイル読み込み時の拡張の妥当性をチェックします（bsc#1017320）

  - CVE-2016-10064：TIFFファイルの読みとロジのバッファオーバーフローのチェックを改善しました（bsc#1017321）

  - CVE-2016-10065：VIFFファイルの読み取り時に計算がチェックされないため、領域外読み取りが発生する可能性がありました（bsc#1017322）

  - CVE-2016-10068：MSLインタープリター使用時のNULLポインターアクセスを防止します（bsc#1017324）

  - CVE-2016-10069：無効なmatファイルのチェックを追加します（bsc#1017325）。

  - CVE-2016-10070：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10071：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10144：IPLファイルを解析する際にメモリ割り当て後のチェックを追加しました（bsc#1020433）

  - CVE-2016-10145：WPGファイルを解析する際に文字列コピー操作のoff-by-oneを修正しました（bsc#1020435）

  - CVE-2016-10146：キャプションとラベルが不適切に処理されたためにメモリリークが発生し、これによりDoSを引き起こされる可能性がありました（bsc#1020443）

  - CVE-2017-5506：二重解放につながるオフセットチェックの欠如（bsc#1020436）

  - CVE-2017-5507：DoSを可能にするMPCファイル読み込み時のメモリリークを修正しました（bsc#1020439）

  - CVE-2017-5508：TIFFピクセルに割り当てるメモリ量を増やして、ヒープバッファオーバーフローを防止します（bsc#1020441）

  - CVE-2017-5510：PSDファイルの読み取り時の領域外書き込みを防止します（bsc#1020446）。

  - CVE-2017-5511：PSDファイルの読み取り時にキャストが欠落していため、ヒープオーバーフローによるメモリ破損が引き起こされる可能性がありました（bsc#1020448）

この更新では、CVE-2016-9773に対する修正が削除されます。ImageMagick-6は、CVE-2016-9773の影響を受けず、回帰を引き起こしていました（少なくともGraphicsMagickで）（bsc#1017421）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

The remote Windows host has a version of ImageMagick installed that is 7.x prior to 7.0.1-10. It is, therefore, affected by the following vulnerabilities :

  - An overflow condition exists in the ReadRLEImage()     function in rle.c due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, by convincing a user to open a     specially crafted RLE image, to cause a heap-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-10050)

  - An unspecified flaw exists in the ConcatenateImages()     function in magick-cli.c that is triggered when handling     return values. An unauthenticated, remote attacker can     exploit this to have an unspecified impact.
    (CVE-2016-10060)

  - An unspecified flaw exists in the ReadGROUP4Image()     function in tiff.c that is triggered when handling     return values. An unauthenticated, remote attacker can     exploit this to have an unspecified impact.
    (CVE-2016-10061)     
  - An unspecified flaw exists in the ReadGROUP4Image()     function in tiff.c that is triggered when handling     fwrite errors. An unauthenticated, remote attacker can     exploit this to have an unspecified impact.
    (CVE-2016-10062)

  - A flaw exists in pes.c due to improper handling of PES     blocks. An unauthenticated, remote attacker can exploit     this to cause a process linked against the library to     crash, resulting in a denial of service condition.

This update for ImageMagick fixes the following issues :

  - CVE-2016-10046: Prevent buffer overflow in draw.c caused     by an incorrect length calculation (bsc#1017308)

  - CVE-2016-10048: Arbitrary module could have been load     because relative path were not escaped (bsc#1017310)

  - CVE-2016-10049: Corrupt RLE files could have overflowed     a buffer due to a incorrect length calculation     (bsc#1017311)

  - CVE-2016-10050: Corrupt RLE files could have overflowed     a heap buffer due to a missing offset check     (bsc#1017312)

  - CVE-2016-10051: Fixed use after free when reading PWP     files (bsc#1017313)

  - CVE-2016-10052: Added bound check to exif parsing of     JPEG files (bsc#1017314)

  - CVE-2016-10059: Unchecked calculation when reading TIFF     files could have lead to a buffer overflow (bsc#1017318)

  - CVE-2016-10060: Improved error handling when writing     files to not mask errors (bsc#1017319)

  - CVE-2016-10061: Improved error handling when writing     files to not mask errors (bsc#1017319).

  - CVE-2016-10062: Improved error handling when writing     files to not mask errors (bsc#1017319).

  - CVE-2016-10063: Check validity of extend during TIFF     file reading (bsc#1017320)

  - CVE-2016-10064: Improved checks for buffer overflow when     reading TIFF files (bsc#1017321)

  - CVE-2016-10065: Unchecked calculations when reading VIFF     files could have lead to out of bound reads     (bsc#1017322)

  - CVE-2016-10068: Prevent NULL pointer access when using     the MSL interpreter (bsc#1017324)

  - CVE-2016-10069: Add check for invalid mat file     (bsc#1017325).

  - CVE-2016-10070: Prevent allocating the wrong amount of     memory when reading mat files (bsc#1017326)

  - CVE-2016-10071: Prevent allocating the wrong amount of     memory when reading mat files (bsc#1017326)

  - CVE-2016-10144: Added a check after allocating memory     when parsing IPL files (bsc#1020433)

  - CVE-2016-10145: Fixed of-by-one in string copy operation     when parsing WPG files (bsc#1020435)

  - CVE-2016-10146: Captions and labels were handled     incorrectly, causing a memory leak that could have lead     to DoS (bsc#1020443)

  - CVE-2017-5506: Missing offset check leading to a     double-free (bsc#1020436)

  - CVE-2017-5507: Fixed a memory leak when reading MPC     files allowing for DoS (bsc#1020439)

  - CVE-2017-5508: Increase the amount of memory allocated     for TIFF pixels to prevent a heap buffer-overflow     (bsc#1020441)

  - CVE-2017-5510: Prevent out-of-bounds write when reading     PSD files (bsc#1020446).

  - CVE-2017-5511: A missing cast when reading PSD files     could have caused memory corruption by a heap overflow     (bsc#1020448) This update removes the fix for     CVE-2016-9773. ImageMagick-6 was not affected by     CVE-2016-9773 and it caused a regression (at least in     GraphicsMagick) (bsc#1017421).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes the following issues :

  - CVE-2016-10046: Prevent buffer overflow in draw.c caused     by an incorrect length calculation (bsc#1017308)

  - CVE-2016-10048: Arbitrary module could have been load     because relative path were not escaped (bsc#1017310)

  - CVE-2016-10049: Corrupt RLE files could have overflowed     a buffer due to a incorrect length calculation     (bsc#1017311)

  - CVE-2016-10050: Corrupt RLE files could have overflowed     a heap buffer due to a missing offset check     (bsc#1017312)

  - CVE-2016-10051: Fixed use after free when reading PWP     files (bsc#1017313)

  - CVE-2016-10052: Added bound check to exif parsing of     JPEG files (bsc#1017314)

  - CVE-2016-10059: Unchecked calculation when reading TIFF     files could have lead to a buffer overflow (bsc#1017318)

  - CVE-2016-10060: Improved error handling when writing     files to not mask errors (bsc#1017319)

  - CVE-2016-10061: Improved error handling when writing     files to not mask errors (bsc#1017319).

  - CVE-2016-10062: Improved error handling when writing     files to not mask errors (bsc#1017319).

  - CVE-2016-10063: Check validity of extend during TIFF     file reading (bsc#1017320)

  - CVE-2016-10064: Improved checks for buffer overflow when     reading TIFF files (bsc#1017321)

  - CVE-2016-10065: Unchecked calculations when reading VIFF     files could have lead to out of bound reads     (bsc#1017322)

  - CVE-2016-10068: Prevent NULL pointer access when using     the MSL interpreter (bsc#1017324)

  - CVE-2016-10069: Add check for invalid mat file     (bsc#1017325).

  - CVE-2016-10070: Prevent allocating the wrong amount of     memory when reading mat files (bsc#1017326)

  - CVE-2016-10071: Prevent allocating the wrong amount of     memory when reading mat files (bsc#1017326)

  - CVE-2016-10144: Added a check after allocating memory     when parsing IPL files (bsc#1020433)

  - CVE-2016-10145: Fixed of-by-one in string copy operation     when parsing WPG files (bsc#1020435)

  - CVE-2016-10146: Captions and labels were handled     incorrectly, causing a memory leak that could have lead     to DoS (bsc#1020443)

  - CVE-2017-5506: Missing offset check leading to a     double-free (bsc#1020436)

  - CVE-2017-5507: Fixed a memory leak when reading MPC     files allowing for DoS (bsc#1020439)

  - CVE-2017-5508: Increase the amount of memory allocated     for TIFF pixels to prevent a heap buffer-overflow     (bsc#1020441)

  - CVE-2017-5510: Prevent out-of-bounds write when reading     PSD files (bsc#1020446).

  - CVE-2017-5511: A missing cast when reading PSD files     could have caused memory corruption by a heap overflow     (bsc#1020448)

This update removes the fix for CVE-2016-9773. ImageMagick-6 was not affected by CVE-2016-9773 and it caused a regression (at least in GraphicsMagick) (bsc#1017421).

This update was imported from the SUSE:SLE-12:Update update project.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135519	EulerOS 2.0 SP3 : ImageMagick (EulerOS-SA-2020-1390)	Nessus	Huawei Local Security Checks	2020/4/15	2021/2/9	critical
195345	RHEL 7 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/5/11	2024/5/11	critical
131846	EulerOS 2.0 SP2 : ImageMagick (EulerOS-SA-2019-2354)	Nessus	Huawei Local Security Checks	2019/12/10	2021/2/9	critical
91763	ImageMagick < 7.x < 7.0.1-10 多個弱點	Nessus	Windows	2016/6/22	2023/7/7	high
91763	ImageMagick 7.x < 7.0.1-10の複数の脆弱性	Nessus	Windows	2016/6/22	2023/7/7	high
91763	ImageMagick < 7.x < 7.0.1-10 多种漏洞	Nessus	Windows	2016/6/22	2023/7/7	high
97317	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2017:0529-1）	Nessus	SuSE Local Security Checks	2017/2/22	2021/1/6	critical
97562	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2017-303）	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical
91763	ImageMagick 7.x < 7.0.1-10 Multiple Vulnerabilities	Nessus	Windows	2016/6/22	2023/7/7	high
195417	RHEL 6 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/5/11	2024/5/11	critical
97317	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2017:0529-1)	Nessus	SuSE Local Security Checks	2017/2/22	2021/1/6	critical
97562	openSUSE Security Update : ImageMagick (openSUSE-2017-303)	Nessus	SuSE Local Security Checks	2017/3/7	2021/1/19	critical
195362	RHEL 5 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/5/11	2024/5/11	critical

检测

插件搜索

critical

critical

critical

high

high

high

critical

critical

high

critical

critical

critical

critical