ImageMagick < 6.9.13-41 / 7.x < 7.1.2-16 の複数の脆弱性

high Nessus プラグイン ID 302153

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Windows ホストには、ImageMagick のバージョンが 6.9.13-41 より前および 7.1.2-16 より前の 7.x がインストールされています。したがって、複数の脆弱性の影響を受けます。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41 より前では、最終的なファイルを開く/使用する前に、domain='path' の認可がチェックされます。チェック時と使用時の間にシンボリックリンクをスワップすることで、ポリシーによって拒否された読み取り/書き込みがバイパスされます。(CVE-2026-28689)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41 より前では、不適切な括弧付けにより、MAT デコーダーが 32 ビット演算を使用するため、ヒープオーバーリードが発生します。(CVE-2026-28692)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41 より前では、非常に大きな画像プロファイルにより、PNG 画像のエンコード時にヒープオーバーフローが発生する可能性があります。(CVE-2026-30883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。