在 Debian wheezy LTS 的 graphicsmagick 中发现各种安全问题，并已修复。

CVE-2016-7446

MVG/SVG 渲染中存在堆缓冲区溢出问题。

CVE-2016-7447

EscapeParenthesis() 函数存在堆溢出问题

CVE-2016-7449

存在 TIFF 相关问题，这是使用 strlcpy 所致。

CVE-2016-7800

解析 8BIM 区块时修复未签名下溢，导致堆溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u4 中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具的集合 GraphicsMagick 中发现数个漏洞，其可能导致拒绝服务攻击、远程文件删除和远程命令执行。此安全更新删除了对 PLT/Gnuplot 解码器的完全支持，以防止基于 Gnuplot-shell 的 shell 漏洞，修复 CVE-2016-3714 漏洞。在读取参数文件以修复 CVE-2016-3715 漏洞之后，未记录的“TMP”magick 前缀不会再删除该参数文件。由于最初实现了“TMP”功能，所以 GraphicsMagick 添加了一个临时文件管理子系统，可确保删除临时文件，因此不需要此功能。通过给指定的文件名（包含命令）加上修复 CVE-2016-5118 漏洞的“|”前缀，删除对从 shell 命令读取输入或将输出写入 shell 命令的支持。- CVE-2015-8808 Gustavo Grieco 发现解析 GIF 文件时存在越界读取，可能会导致拒绝服务。- CVE-2016-2317 Gustavo Grieco 发现处理 SVG 图像时存在一个基于堆栈的缓冲区溢出和两个堆缓冲区溢出，可能会导致拒绝服务。- CVE-2016-2318 Gustavo Grieco 发现处理 SVG 图像时存在几个段错误，可能会导致拒绝服务。- CVE-2016-5240 解析 SVG 文件时，Gustavo Grieco 发现一个由负 stroke-dasharray 参数引起的无限循环问题，可能会导致拒绝服务。- CVE-2016-7800 Marco Grassi 在解析 JPG 文件经常附加的 8BIM 区块时发现了一个未签名下溢造成堆溢出，可能会导致拒绝服务。- CVE-2016-7996 Moshe Kaplan 发现未确认 WPG 阅读器中提供的色图不大于 256 个条目，可能会导致拒绝服务。- CVE-2016-7997 Moshe Kaplan 发现由于逻辑错误导致对 WPG 阅读器中某些文件引发断言，可能会导致拒绝服务。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 发现读取 SCT 标头时存在堆栈缓冲区读取溢出，可能会导致拒绝服务。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 发现 PCX 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 发现 SGI 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 发现 MagickRealloc() 函数中存在内存分配失败，可能会导致拒绝服务。

在 GraphicsMagick 1.3.25 及更旧版本中，coders/tiff.c 内的 QuantumTransferMode 函数可让远程攻击者通过 CMYKA TIFF 文件中每像素值的小样本，造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2017-6335) GraphicsMagick 1.3.25 及更旧版本中的 WPG 格式读取程序可让远程攻击者通过与 ReferenceBlob 和 NULL 指针相关的向量，造成拒绝服务（断言失败和崩溃）。(CVE-2016-7997) 在 GraphicsMagick 1.3.25 及更旧版本中，WPG 格式读取程序内的基于堆的缓冲区溢出可让远程攻击者通过具有大量条目的 colormap，造成不明影响。(CVE-2016-7996) 在 GraphicsMagick 1.3.25 中，magick/memory.c 内的 MagickMalloc 函数可让远程攻击者通过特制的图像，造成不明影响，进而触发内存分配失败和“损毁文件的文件截断错误”。(CVE-2016-8684) 在GraphicsMagick 1.3.25 中，coders/sct.c 内的 ReadSCTImage 函数可让远程攻击者通过特制的 SCT 标头，造成拒绝服务（越界读取）。(CVE-2016-8682) 在 GraphicsMagick 1.3.25 中，coders/pcx.c 内的 ReadPCXImage 函数可让远程攻击者通过特制的图像，造成不明影响，进而触发内存配置失败和“损毁文件的文件截断错误”。(CVE-2016-8683) 在Graphicsmagick 1.3.25 中，memory.c 内的 MagickRealloc 函数可让远程攻击者通过 jpeg 图像中的大尺寸，造成拒绝服务（崩溃）。(CVE-2016-9830) 在 GraphicsMagick 1.3.25 和之前版本的 coders/meta.c 中，parse8BIM 函数内的整数下溢可让远程攻击者通过特制的 8BIM 区块，造成拒绝服务（应用程序崩溃），进而触发基于堆的缓冲区溢出。(CVE-2016-7800)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93968	Debian DLA-651-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2016/10/12	2021/1/11	critical
96103	Debian DSA-3746-1：graphicsmagick 安全更新 (ImageTragick)	Nessus	Debian Local Security Checks	2016/12/27	2021/11/30	critical
99533	Amazon Linux AMI : GraphicsMagick (ALAS-2017-820)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2018/4/18	critical

检测

插件搜索

critical

critical

critical