此更新可修复 Graphicsmagick 中的数个漏洞：如果处理格式错误的媒体文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄漏或执行任意代码。

针对 ImageMagick 的这项更新修复下列问题：修复的安全问题：CVE-2019-11597：修复 WriteTIFFImage() 中的基于堆的缓冲区过度读取 (bsc#1138464)。修复通过 SVG 和 WMF 解码的文件内容泄露 (bsc#1138425)。- CVE-2019-11472：修复 ReadXWDImage() 中的拒绝服务 (bsc#1133204)。CVE-2019-11470：修复 ReadCINImage() 中的拒绝服务 (bsc#1133205)。CVE-2019-11506：修复 WriteMATLABImage() 中的基于堆的缓冲区溢出 (bsc#1133498)。CVE-2019-11505：修复 WritePDBImage() 的基于堆的缓冲区溢出 (bsc#1133501)。CVE-2019-10131：修复 coders/meta.c 中 formatIPTCfromBuffer 函数中的差一读取 (bsc#1134075)。CVE-2017-12806：修复 format8BIM() 中内存耗尽造成的拒绝服务 (bsc#1135232)。CVE-2017-12805：修复 ReadTIFFImage() 中内存耗尽造成的拒绝服务 (bsc#1135236)。CVE-2019-11598：修复 WritePNMImage() 中的基于堆的缓冲区过度读取 (bsc#1136732)。我们现在也禁用 -SUSE 配置中的 PCL，因为 PCL 同样使用 ghostscript 解码 (bsc#1136183) 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 GraphicsMagick 未能正确处理某些图像文件。攻击者可能利用此问题造成拒绝服务或其他不明影响。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具包 graphicsmagick 中发现多个漏洞：CVE-2019-11473 WriteMATLABImage 函数 (coders/mat.c) 会受到基于堆的缓冲区溢出影响。远程攻击者可利用此漏洞，通过特制的 Matlab 矩阵造成拒绝服务或其他不明影响。CVE-2019-11474 WritePDBImage 函数 (coders/pdb.c) 会受到基于堆的缓冲区溢出影响。远程攻击者可利用此漏洞，通过特制的 Palm 数据库文件造成拒绝服务或其他不明影响。CVE-2019-11505 CVE-2019-11506 XWD 模块 (coders/xwd.c) 会受到多个基于堆的缓冲区溢出和算术异常影响。远程攻击者可利用这些缺陷，通过特制的 XWD 文件造成拒绝服务或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u7 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

针对 ImageMagick 的这项更新修复下列问题：修复的安全问题：- CVE-2019-11472：修复 ReadXWDImage() 中的拒绝服务 (bsc#1133204)。- CVE-2019-11470：修复 ReadCINImage() 中的拒绝服务 (bsc#1133205)。- CVE-2019-11506：修复 WriteMATLABImage() 中的基于堆的缓冲区溢出 (bsc#1133498)。- CVE-2019-11505：修复 WritePDBImage() 的基于堆的缓冲区溢出 (bsc#1133501)。- CVE-2019-11598：修复 WritePNMImage() 中的基于堆的缓冲区过度读取 (bsc#1136732) 我们现在也禁用 -SUSE 配置中的 PCL，因为 PCL 同样使用 ghostscript 解码 (bsc#1136183) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134577	Debian DSA-4640-1：graphicsmagick - 安全更新	Nessus	Debian Local Security Checks	2020/3/16	2024/3/22	critical
126253	SUSE SLED12 / SLES12 安全更新：ImageMagick (SUSE-SU-2019:1712-1)	Nessus	SuSE Local Security Checks	2019/6/26	2024/5/14	high
131696	Ubuntu 18.04 LTS：GraphicsMagick 漏洞 (USN-4207-1)	Nessus	Ubuntu Local Security Checks	2019/12/4	2023/10/21	critical
125296	Debian DLA-1795-1：graphicsmagick 安全更新	Nessus	Debian Local Security Checks	2019/5/21	2021/1/11	high
126228	openSUSE 安全更新：ImageMagick (openSUSE-2019-1603)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high

检测

插件搜索

critical

high

critical

high

high