ImageMagick < 7.1.2-1 ヒープバッファオーバーフローGHSA-cjc8-g9w8-chfw

high Nessus プラグイン ID 258076

Language:

概要

リモートホストに、ヒープバッファオーバーフローの脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストに、 7.1.2-1より前のバージョンの ImageMagick がインストールされています。したがって、GHSA-cjc8-g9w8-chfwアドバイザリに記載されている脆弱性の影響を受けます。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55004)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。