リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1203-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28493SIXEL デコーダーの整数オーバーフローにより、領域外書き込みが引き起こされますbsc#1259446。
    - CVE-2026-28494モーダルカーネル解析関数に境界チェックがないため、スタックバッファオーバーフローが発生する可能性がありますbsc#1259447。
    - CVE-2026-28686PCL エンコーダーにおけるサイズの小さい出力バッファ割り当てにより、ヒープバッファオーバーフローが発生する可能性がありますbsc#1259448。
    - CVE-2026-28687細工された MSL ファイルによる MSL デコーダーでのヒープ use-after-free の脆弱性bsc#1259450。
    - CVE-2026-28688クローンされたイメージが 2 回破壊される際の MSL エンコーダーにおけるヒープ use-after-freebsc#1259451。
    - CVE-2026-28689「domain='path」認証が最終的なファイルの open/使用前にチェックされ、シンボリックリンクスワップを介した読み取り/書き込みバイパスが可能ですbsc#1259452。
    - CVE-2026-28690MNG エンコーダーに境界チェックがないため、スタックバッファオーバーフローが発生する可能性がありますbsc#1259456。
    - CVE-2026-28691JBIG デコーダーでチェックが実行されないために、初期化されていないポインターデリファレンスが発生する可能性がありますbsc#1259455
    - CVE-2026-28692MAT デコーダーの 32 ビット整数オーバーフローにより、ヒープバッファオーバーリードが引き起こされる可能性がありますbsc#1259457。
    - CVE-2026-28693DIB コーダーの整数オーバーフローにより、領域外の読み取りまたは書き込みが引き起こされる可能性がありますbsc#1259466。
    - CVE-2026-30883PNG 画像をエンコードする際に境界チェックがないために、ヒープバッファの上書きが引き起こされる可能性がありますbsc#1259467。
    - CVE-2026-30929「MagnifyImage」での固定サイズのスタックバッファの不適切な使用により、スタックバッファオーバーフローが引き起こされる可能性がありますbsc#1259468。
    - CVE-2026-30935バイラテラルビューアーイメージにおけるヒープベースのバッファオーバーリードbsc#1259497。
    - CVE-2026-30936WaveletDenoiseImage におけるヒープバッファオーバーフローbsc#1259464]
    - CVE-2026-30937CARD32 算術オーバーフローによる XWD エンコーダーのヒープバッファオーバーフローbsc#1259463。
    - CVE-2026-31853ヒープバッファオーバーフローにより、非常に大きな画像を処理する際に、32 ビットシステムの SFW デコーダーでクラッシュが発生しますbsc#1259528。
    - CVE-2026-32259メモリ割り当てエラーが、領域外書き込みにつながる可能性がありますbsc#1259612。
    - CVE-2026-32636NewXMLTree メソッドでの領域外書き込みによるサービス拒否bsc#1259872。
    - CVE-2026-33535ディスプレイインタラクションでの、ゼロバイトの領域外書き込み X11bsc#1260874。
    - CVE-2026-33536領域外書き込みによるサービス拒否bsc#1260879。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1203-1)

high Nessus プラグイン ID 305282

バージョン 1.1