したがって、ALAS2023-2026-1550 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-18 および 6.9.13-43より前では、 X11 「display」相互作用パスにゼロバイトの領域外書き込みが存在し、これによりクラッシュが引き起こされる可能性があります。バージョン 7.1.2-18 および 6.9.13-43 では、この問題のパッチが適用されます。CVE-2026-33535

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-18 および 6.9.13-43より前では、特定のプラットフォームでの戻り値が正しくないために、ポインターがスタック上にあるバッファの終端を超えて増分され、領域外書き込みが発生する可能性があります。バージョン 7.1.2-18 および 6.9.13-43 では、この問題のパッチが適用されます。CVE-2026-33536

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1550)

medium Nessus プラグイン ID 306201

バージョン 1.1