リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0384-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23874: デジタル画像の操作により、スタックオーバーフローが引き起こされる可能性があります (bsc#1256976)。
    - CVE-2026-23876: 悪意のある細工された画像により、ヒープバッファオーバーフローが引き起こされる可能性があります (bsc#1256962)。
    - CVE-2026-23952: コメントタグの処理によって、null ポインターデリファレンスが引き起こされる可能性があります (bsc#1257076)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:0384-1)

critical Nessus プラグイン ID 297973

バージョン 1.2