ImageMagick < 7.1.2-8 DoS (GHSA-wpp4-vqfq-v4hp)

medium Nessus プラグイン ID 272038

Language:

概要

リモートホストには、サービス拒否の脆弱性の影響を受けるアプリケーションがインストールされてます。

説明

リモートホストには、バージョンが 7.1.2-8 より前の ImageMagick がインストールされています。したがって、GHSA-wpp4-vqfq-v4hp のアドバイザリに記載されている、サービス拒否の脆弱性の影響を受けます。

- ImageMagick は、ビットマップ画像を作成、編集、構成、または変換するソフトウェアパッケージです。7.1.2-8 より前の ImageMagick のバージョンは、CLAHEImage 関数の符号なし整数アンダーフローとゼロ除算によるサービス拒否に脆弱です。タイルの幅または高さが 0 の場合、ポインター計算で符号なしアンダーフローが発生し、領域外メモリアクセスが引き起こされ、ゼロ除算が即座にクラッシュを引き起こします。この問題には、バージョン 7.1.2-8 でパッチが適用されています。(CVE-2025-62594)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。