したがって、ALAS2023-2023-301 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c ++、ImageMagick-c ++-devel (ALAS2023-2023-301)

medium Nessus プラグイン ID 180112

バージョン 1.0