リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03152-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03152-1)

high Nessus プラグイン ID 264508

バージョン 1.1