ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 の複数の脆弱性

critical Nessus プラグイン ID 322795

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストには、バージョンが 6.9.13-40 より前、7.1.2-15 よりも前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

- 7.1.2-15 および 6.9.13-40 より前の ImageMagick には、テクスチャ属性付きの TXT ファイルを処理する際、coders/txt.c にメモリ漏洩があります:GetTypeMetrics が失敗したときに ReadImage により割り当てられたテクスチャオブジェクトが解放されず、テクスチャ属性を持つ細工された TXT ファイルが処理されるたびにメモリが漏洩します。(CVE-2026-56371)

- 7.1.2-15 および 6.9.13-40 より前の ImageMagick には、SVG デコーダーにコマンドインジェクションの脆弱性があります。これにより、攻撃者が任意の MVG 描画コマンドを注入することが可能です。攻撃者が、レンダリング中に実行する注入された Magick Vector Graphics コマンドで、悪意のある SVG ファイルを細工する可能性があります。
(CVE-2026-56379)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。