したがって、ALAS2023-2026-1383 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-13 より前のバージョンでは、SL 形式に書き込む際の MSL (Magick Scripting Language) の「<write>」コマンドに、無限再帰によるスタックオーバーフローがあります。バージョン 7.1.2-13 ではこの問題が修正されています。(CVE-2026-23874)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-13 および 6.9.13-38 以前では、XBM 画像デコーダー (ReadXBMImage) にヒープバッファオーバーフローの脆弱性があります。これにより、攻撃者は、悪意を持って細工された画像ファイルを処理する際に、割り当てられたヒープバッファを超えて制御されたデータを書き込むことができます。画像の読み込みや識別を行うあらゆる処理でこのオーバーフローが発生し、一般的な画像アップロードおよび画像処理パイプラインを通じて悪用される可能性があります。バージョン 7.1.2-13 および 6.9.13-38 では、この問題が修正されます。(CVE-2026-23876)

    画像が読み込まれる前に <comment> タグを処理した際、MSL (Magick Scripting Language) パーサーに NULL ポインターデリファレンスがあります。(CVE-2026-23952)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1383)

critical Nessus プラグイン ID 298077

バージョン 1.1