Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。ImageMagick の 32 ビットのビルドのためのバージョン 6.9.13-28 と 7.1.2-2 より前では、BMP エンコーダーの scanline-stride 計算での 32 ビットの整数オーバーフローが bytes_per_linestrideを小さな値にクラッシュさせますが、その一方で、行ごとの書き込みが依然として 3 幅バイトを放出します。 24-bpp 画像行ベースポインターはオーバーフローしたストライドを使用して進むため、最初の行は即座に、そのスロットを越えて、攻撃者が制御するバイトで隣接するヒープメモリに書き込みます。これは、一般的な自動変換パイプラインのヒープ破損に対するクラシックの強力なプリミティブです。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-57803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-57803

high Nessus プラグイン ID 260519

バージョン 1.9