したがって、ALAS2023-2026-1861 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-49 および 7.1.2-24より前では、細工された画像を使用すると、subimage-search操作で無限ループが発生する可能性があります。この問題には、バージョン 6.9.13-49および 7.1.2-24でパッチが適用されています。(CVE-2026-48733)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-49 および 7.1.2-24 より前では、細工された MVG ファイルにより、深さまたは visited-set チェックが欠落しているため、スタックオーバーフローが発生する可能性がありました。この問題には、バージョン 6.9.13-49 および 7.1.2-24 でパッチが適用されています。
    (CVE-2026-48734)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、戻り値のチェックがないため、32 ビットシステムの MAT デコーダーでヒープバッファオーバーライトが発生する可能性がありました。この問題には、バージョン 6.9.13-48 および 7.1.2-24 でパッチが適用されています。
    (CVE-2026-48994)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、DCM デコーダーのチェックが欠落しているため、画像の寸法が無効になり、他の操作でクラッシュが発生する可能性があります。この問題には、バージョン 6.9.13-48および 7.1.2-24でパッチが適用されています。(CVE-2026-49218)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、ファイル名の不適切な解析により、ポリシーがバイパスされ、シンボリックリンクを使用するセキュリティポリシーによって許可されていないファイルを読み取ることが可能です。この問題には、バージョン 6.9.13-48および 7.1.2-24でパッチが適用されています。(CVE-2026-49219)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-50 および 7.1.2-25 より前では、AcquireAlignedMemory に最大メモリリクエストのチェックがないため、メモリ不足状態が発生する可能性がありました。この問題には、バージョン 6.9.13-50 および 7.1.2-25 でパッチが適用されています。
    (CVE-2026-53460)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-50 および 7.1.2-25より前では、ICONデコーダーのループが正しくないため、領域外のヒープ書き込みが起こり、クラッシュが発生する可能性があります。この問題には、バージョン 6.9.13-50 および 7.1.2-25 でパッチが適用されています。
    (CVE-2026-53461)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-50 および 7.1.2-25 より前では、歪曲操作で不適切な引数を渡すと、NULL ポインターデリファレンスが発生します。この問題には、バージョン 6.9.13-50および 7.1.2-25でパッチが適用されています。(CVE-2026-53463)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)

medium Nessus プラグイン ID 322097

バージョン 1.1