Vendor Status Note JVNCIAC-R-141

ImageMagick に複数の脆弱性

ImageMagick には、DCM、PALM、および SGI 形式のグラフィックファイルの処理に起因する脆弱性やヒープオーバーフローの脆弱性など、複数の脆弱性があります。

遠隔の第三者が任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1260 imagemagick -- buffer overflow
Red Hat	Red Hat Security Advisory RHSA-2007:0015 Moderate: ImageMagick security update

1. ISS X-Force Database: libmagick-expandfilenames-bo(28203)
   libMagick component of ImageMagick ExpandFilenames() function buffer overflow
2. ISS X-Force Database: imagemagick-graphicsmagick-dcm-bo(29681)
   ImageMagick and GraphicsMagick ReadDCMImage function buffer overflow
3. ISS X-Force Database: imagemagick-graphicsmagick-palm-bo(29816)
   ImageMagick and GraphicsMagick ReadPALMImage function buffer overflow
4. ISS X-Force Database: imagemagick-sgi-bo(30628)
   ImageMagick SGI image multiple buffer overflows
5. ISS X-Force Database: imagemagick-palm-bo(32567)
   ImageMagick and GraphicsMagick palm.c buffer overflow