したがって、ALAS2023-2025-1126 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26 より前のバージョンでは、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号「%%」を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。
    (CVE-2025-53014)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26より前のバージョンでは、ImageMagick の「magick stream」コマンドにおいて、ファイル名テンプレートで複数の連続した「%d」書式指定子を指定することでメモリ漏洩が発生します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。

    ImageMagick < 7.1.2-0、 < 6.9.13-26CVE-2025-53019]

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26より前のバージョンにおいて、ImageMagick の「magick mogrify」コマンドで、ファイル名テンプレートで複数の連続した「%d」書式指定子を指定することにより、内部ポインター算術演算子がスタックバッファの下にアドレスを生成し、 「vsnprintf()」を通じたスタックオーバーフロー。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。CVE-2025-53101

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1126)

high Nessus プラグイン ID 243489

変更ログが見つかりません