リモートのDebian 11ホストには、dla-4429アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ imagemagick バージョン 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian バグ 1122584 1122827

    一般的な画像処理パッケージである imagemagick で、複数の脆弱性が修正されました。

    CVE-2025-65955

         Options::fontFamilyが空の文字列で呼び出されるときに明らかになる脆弱性が、ImageMagick??s Magick++レイヤーに見つかりました。フォントファミリーを消去すると、 で RelinquishMagickMemory が呼び出されます
        _drawInfo->font は、フォント文字列を解放しますが、_drawInfo->family が現在無効なポインターに設定されている間、解放されたメモリを指す _drawInfo->font を残します。_drawInfo->font のその後のクリーンアップまたは再利用により、ダングリングメモリが再解放または逆参照されます。DestroyDrawInfo などのセッターOptions::font、Image::fontは、_drawInfo->font が有効のままであるため、破壊やその後の更新がクラッシュやヒープ破損を発生させる可能性があります。

    CVE-2025-66628

        TIMPSX TIMイメージパーサーには、ReadTIMImage関数coders/tim.cに、重大な整数オーバーフローの脆弱性があります。コードはファイルヘッダーから幅と高さ (16 ビット値) を読み込み、オーバーフローをチェックせずに image_size = 2 * 幅 * 高 を計算します。32ビットシステムまたはsize_tが32ビットである場合、幅と高さが大きい場合例えば65535、この計算はオーバーフローする可能性があります。この計算は小さな値にラップされます。

    CVE-2025-68469

        細工された TIFF ファイルを処理する際に ImageMagick がクラッシュします

    CVE-2025-68618

        Magick が SVG ファイル読み込みの深度を制限できなかったため、DoS 攻撃を引き起こしました。

    CVE-2025-68950

        ループを発生させる MVG 相互参照を制限できない Magick の失敗

    CVE-2025-69204

        悪意のある MVG ファイルを SVG に変換することで、整数オーバーフローを引き起こしました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u8で修正されました。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4429imagemagick - セキュリティ更新

medium Nessus プラグイン ID 281533

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Jan 1, 2026, 1:21 AM New Plugin Feed: 202601010121