ImageMagick < 6.9.13-48 / 7.x < 7.1.2-23 の複数の脆弱性

medium Nessus プラグイン ID 316469

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストには、バージョンが 6.9.13-48 より前または 7.1.2-23 より前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

- 細工された MSL 画像により、MSL デコーダーで heap-use-after-free が発生する可能性があります。(CVE-2026-46523)

- デプスチェックがないため、細工された引数を渡すことにより、fx 操作でスタックオーバーフローが発生する可能性があります。
(CVE-2026-46557)

- JP2 エンコーダーのチェックが正しくないため、特定のオプションを指定する際に、単一バイトのヒープバッファ上書きが発生します。(CVE-2026-46559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。