Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-0 および 6.9.13-26 より前のバージョンでは、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号「%%」を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。
    (CVE-2025-53014)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-53014

critical Nessus プラグイン ID 253538

バージョン 1.10