CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777047310アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方の以前のバージョンでは、viff エンコーダーに 32 ビットビルドの整数切り捨て/ラップアラウンドの問題が含まれており、領域外ヒープ書き込みを発生させ、クラッシュを引き起こす可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33900)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 および 6.9.13-44 の両方より前のバージョンでは、「sample:offset」定義によって特定のオフセットが設定されると、-sample 操作に領域外読み取りが起こり、領域外読み取りが引き起こされる可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33905)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方より前のバージョンで、despeckle 操作の整数オーバーフローにより、32 ビットビルドでヒープバッファオーバーフローが発生し、領域外書き込みを引き起こす可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-34238)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方より下のバージョンには、ユーザーが無効なサンプリングインデックスを指定したときの JP2 エンコーダーのヒープ領域外書き込みが含まれます。この問題は、バージョン 6.9.13-44 および 7.1.2-19 で修正されました。
    (CVE-2026-40310)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 より下のバージョンおよび6.9.13-44 には、ヒープの use-after-free の脆弱性が含まれています。これにより、無効な XMP プロファイルからの値の読み取りおよび印刷時にクラッシュが発生する可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-40311)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1777047310)

high Nessus プラグイン ID 351629

バージョン 1.1