リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3346 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    IPTC 出力ファイルを書き込む際に、悪意のある入力ファイルが、単一バイトの領域外読み取りを引き起こす可能性があります。( https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhmによる)(CVE-2026-42326)

    PSD デコーダーにチェックがないため、PSD イメージをデコードするときにリスト長のリソースポリシーがバイパスされる可能性があります。他のセキュリティ制限は引き続き適用されます。(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    メタエンコーダーで of by one を使用すると、メタエンコーダーで単一バイトの領域外読み取りが引き起こされる可能性があります。( https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7rによる)(CVE-2026-45358)

    無効な connected-components::keep-top の値が無効であるため、接続されたコンポーネントの操作を実行する際に、ヒープバッファオーバーリードが発生する可能性があります(CVE-2026-45359)

    多項式歪みを実行するとき、特定の引数を指定するときに24バイトの領域外オーバーリードが発生する可能性があります。(CVE-2026-45624)

    MNG コーダーでチェックが欠落しているため、リスト制限ポリシーで許容されている以上の画像を読み込むことが可能で、過剰なリソース使用が発生します。(CVE-2026-45664)

    異なる寸法で複数のイメージを読み取る際に、領域外のヒープ書き込みが発生する可能性があります。(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    MIFF エンコーダーで LZMA 圧縮を使用するとき、チェックがないために領域外書き込みが発生する可能性があります。
    ( https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfxによる)(CVE-2026-46521)

    MIFF デコーダーでチェックが欠落しているため、細工されたファイルが無限ループを引き起こし、CPU 消耗を引き起こす可能性があります。(CVE-2026-46522)

    細工された MSL 画像により、heap-use-after-free が発生する可能性があります。(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    JP2 での不適切なチェックにより、特定のオプションを指定するときにヒープバッファが単一バイトの上書きを引き起こす可能性があります。(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセスでヒープバッファオーバーライトを引き起こす可能性があります。(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    magick -distribute-cache サービスに接続できる攻撃者は、競合状態が満たされたときにサーバープロセス内のファイル記述子をハイジャックできます。(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分散ピクセル キャッシュは、もともとチャレンジ応答認証モデルなしで動作するように設計されています。しかし、今日のセキュリティへの期待の高まりを受けて、弊社は実装を変更しました。
    (CVE-2026-47165)

    magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセスでヒープバッファオーバーリードを引き起こす可能性があります(次のように:
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3346 (ALAS-2026-3346)

high Nessus プラグイン ID 319815

バージョン 1.2