リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22378-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    セキュリティ問題:

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45359:無効な接続済みコンポーネント値による情報漏洩(bsc#1268095)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーにおける過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg の深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48733:細工された画像による subimage-search の無限ループ(bsc#1268119)。
    - CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
    - CVE-2026-56367:ImageMagick では、PSB(PSD v2)RLE デコードパスに整数オーバーフローがあるため、ヒープの領域外読み取り(bsc#1268645)が引き起こされます。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。

    非セキュリティ問題:

    - ImageMagick の更新 7.1.2.0-160000.9.1 がソフトリンクで破損しています(bsc#1265373)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:22378-1)

medium Nessus プラグイン ID 324863

バージョン 1.1