リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3278 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-18と6.9.13-43以前は、X11「表示」インタラクションパスにゼロバイトのアウトオブバウンド書き込みが存在し、クラッシュを引き起こす可能性があります。バージョン 7.1.2-18 と 6.9.13-43 でこの問題は修正されています。(CVE-2026-33535)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-18や6.9.13-43以前は、特定のプラットフォームでの誤った返り値により、スタック上のバッファの端からポインタが増分され、アウトオブバウンド書き込みが発生する可能性があります。バージョン 7.1.2-18 と 6.9.13-43 でこの問題は修正されています。(CVE-2026-33536)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-189および6.9.13-44以下のバージョンでは、「Magick」がXMLファイルを解析する際に、1つのゼロバイトが境界外に書き込まれることがあります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33899)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、-サンプル演算は「sample:offset」定義で特定のオフセットを設定すると境界外読み取りが起こり、境界外読み取りにつながる可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33905)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、Magickは「DestroyXMLTree()」関数を通じてXMLツリーのメモリを解放します。ただし、このプロセスは深度制限を課さず再帰的に実行されます。Magickが深く入れ子子された構造を持つXMLファイルを処理すると、スタックメモリを使い果たし、サービス拒否(DoS)攻撃を引き起こします。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19以下のバージョンでは、作成した画像がyamlやjsonの出力を書く際に境界外ヒープ書き込みを引き起こし、クラッシュを引き起こすことがあります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40169)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、ユーザーが無効なサンプリングインデックスを指定した際にJP2エンコーダにヒープ・アウトオブバウンドが書き込まれます。この問題はバージョン 6.9.13-44 とバージョン 7.1.2-19で修正されました。
    (CVE-2026-40310)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンには、無効なXMPプロファイルから値を読み込み印刷する際にクラッシュを引き起こすヒープ使用後フリー(free)使用後の脆弱性が含まれています。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-40311)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19以下のバージョンでは、MSLデコーダで1回の誤りが悪意のあるMSLファイルを読み込んだ際にクラッシュを引き起こす可能性があります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40312)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3278 (ALAS-2026-3278)

high Nessus プラグイン ID 311220

バージョン 1.1