リモートホストには、バージョンが 7.1.2-19 より前の ImageMagick 7.x がインストールされています。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。

  - 7.1.2-19 より前の ImageMagick には、ftxt:format を解析する際に境界検査が行われていないため、FTXT エンコーダーにヒープバッファオーバーフローの脆弱性があります。リモートの攻撃者が、悪意のある FTXT 画像ファイルを細工することにより、領域外読み取りをトリガーし、サービス拒否や情報漏洩を引き起こす可能性があります。(CVE-2026-56374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ImageMagick 7.x < 7.1.2-19 ヒープバッファオーバーフロー

medium Nessus プラグイン ID 327614

バージョン 1.3