リモート Windows ホストには、バージョンが 6.9.13-26 より前または 7.1.2 より前の 7.1 の ImageMagick がインストールされています。したがって、以下の複数の脆弱性による影響を受けます:

  - ファイル名テンプレートの問題により、vsnprintf() を通じてスタックオーバーフローが引き起こされる可能性があります (CVE-2025-53101)

  - InterpretImageFilename 関数のヒープバッファオーバーフロー (CVE-2025-53014)

  - 不適切なファイル名テンプレートがメモリリークを引き起こす可能性があります (CVE-2025-53019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ImageMagick < 6.9.13-26 / 7.1.0 < 7.1.2 の複数の脆弱性

high Nessus プラグイン ID 242329

バージョン 1.3