リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2025-3000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。
    (CVE-2025-55004)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、Log から sRGB カラースペースへの変換の準備をする際、ログマップの構築は、reference-black または Reference-white の値が 1024 より大きい場合の処理に失敗します。これは、割り当てられたログマップバッファの終端を越えるメモリの破損につながります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55005)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。ImageMagick のバージョンが 6.9.13-28 と 7.1.2-2より前の場合、ユーザー入力が適切なサニタイズされずに FormatLocaleString に直接渡される場合、InterpretImageFilename 関数に書式文字列のバグの脆弱性が存在します。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。この問題には、バージョン 6.9.13-28 および 7.1.2-2 でパッチが適用されています。
    (CVE-2025-55298)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2ImageMagick、 --advisory ALAS2-2025-3000ALAS-2025-3000

high Nessus プラグイン ID 265078

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 2:57 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202510301457
バージョン 1.1 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914