リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3053-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3053-1)

critical Nessus プラグイン ID 327303

バージョン 1.1