リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します


    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーでのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3194-1)

medium Nessus プラグイン ID 329135

バージョン 1.3