リモート Windows ホストには、7.1.2-10 より前の ImageMagick のバージョンがインストールされています。このため、整数オーバーフローの脆弱性の影響を受ける可能性があります。

ImageMagick は、ビットマップ画像を作成、編集、構成、または変換するソフトウェアパッケージです。バージョン 7.1.2-9 以前では、TIMPSX TIMイメージパーサーに、ReadTIMImage 関数coders/tim.cに重大な整数オーバーフローの脆弱性があります。コードはファイルヘッダーから幅と高さ (16 ビット値) を読み込み、オーバーフローをチェックせずに image_size = 2 * 幅 * 高 を計算します。32ビットシステムでは、size_t が 32 ビットである場合、幅と高さが大きい場合 (例: 65535)、この計算がオーバーフローし、小さな値に戻ってしまう可能性があります。これにより、AcquireQuantumMemoryを介したヒープの割り当てが少なく、寸法に依存する以降の操作によって領域外読み取りがトリガーされる可能性があります。
この問題はバージョン 7.1.2-10 で修正されています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ImageMagick < 7.1.2-10 整数オーバーフローGHSA-6hjr-v6g4-3fm8

high Nessus プラグイン ID 278315

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 12, 2025, 5:16 PM New Plugin Feed: 202512121716
バージョン 1.1 Dec 12, 2025, 12:11 AM New Plugin Feed: 202512120011