ImageMagick < 7.1.2-12の複数の脆弱性

medium Nessus プラグイン ID 282315

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Windows ホストには、7.1.2-12 より前の ImageMagick のバージョンがインストールされています。したがって、複数の脆弱性の影響を受けます。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前は、Magick を使用して悪意のある SVG ファイルを読み取ると、DoS 攻撃を引き起こす可能性がありました。CVE-2025-68618

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前では、Magick が 2 つの MVG 間の循環参照のチェックで失敗し、スタックオーバーフローを引き起こします。これはDoSの脆弱性であり、mvgファイルの読み取りを可能にする状況すべてが影響を受けます。CVE-2025-68950

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。