ImageMagick < 6.9.13-41 / 7.x < 7.1.2-16 の複数の脆弱性

medium Nessus プラグイン ID 302153

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Windows ホストには、 6.9.13-41 より前のおよび 7.x7.1.2-16] より前ののバージョンの ImageMagick がインストールされています。したがって、複数の脆弱性の影響を受けます。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41より前は、最終的なファイルが開かれる/使用される前に、domain='path' の認証がチェックされます。確認時間と使用時間の間のシンボリックリンクスワップにより、ポリシー拒否読み取り/書き込みがバイパスされます。CVE-2026-28689

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41より前では、MAT デコーダーは、ヒープのオーバーリードを引き起こす不適切な括弧変換により、32 ビットの算術を使用します。CVE-2026-28692

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-16 および 6.9.13-41より前では、非常に大きな画像プロファイルにより、PNG 画像のエンコード時にヒープオーバーフローが発生する可能性がありました。CVE-2026-30883

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。