リモートホストには、バージョンが 6.9.13-48 より前、7.1.2-23 よりも前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - 細工された MSL 画像により、MSL デコーダーで heap-use-after-free が発生する可能性があります。(CVE-2026-46523)

  - 深度チェックがないため、細工された引数を渡すことによって fx 操作でスタックオーバーフローが発生する可能性があります。
    (CVE-2026-46557)

  - JP2 エンコーダーのチェックが正しくないため、特定のオプションを指定する際に単一バイトのヒープバッファの上書きが発生します。(CVE-2026-46559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ImageMagick < 6.9.13-48 / 7.x < 7.1.2-23 の複数の脆弱性

medium Nessus プラグイン ID 316469

バージョン 1.3