CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS6:CLSA-2026:1783630877)

high Nessus プラグイン ID 351691

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1783630877アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方より前のバージョンで、MVG デコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理するときに領域外書き込みが発生する可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33901)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 および 6.9.13-44 以前の両方のバージョンで、Magick は「DestroyXMLTree()」関数を通じて XML ツリーのメモリを解放しますが、このプロセスは深さ制限なしで再帰的に実行されます。Magick が深くネスト化された構造のある XML ファイルを処理すると、スタックメモリを使い果たし、サービス拒否(DoS)攻撃が発生します。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。