CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1783416267)

medium Nessus プラグイン ID 351734

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783416267アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 および 6.9.13-44 以前の両方のバージョンで、Magick は「DestroyXMLTree()」関数を通じて XML ツリーのメモリを解放しますが、このプロセスは深さ制限なしで再帰的に実行されます。Magick が深くネスト化された構造のある XML ファイルを処理すると、スタックメモリを使い果たし、サービス拒否(DoS)攻撃が発生します。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22より前では、IPTC出力ファイルを書き込むとき、悪意のある入力ファイルが単一バイトの領域外読み取りを引き起こす可能性があります。この問題には、バージョン 6.9.13-47 および 7.1.2-22 でパッチが適用されています。
(CVE-2026-42326)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前では、PSD デコーダーにチェックがないため、PSD イメージをデコードするときにリスト長のリソースポリシーをバイパスすることが可能です。他のセキュリティ制限は引き続き適用されます。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45031)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22より前では、多項式歪みを実行するとき、特定の引数を指定するときに24バイトの領域外オーバーリードが発生する可能性があります。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45624)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前では、MNG コーダーでチェックが欠落しているために、リスト制限ポリシーで許容されている以上の画像を読み込むことが可能であり、過剰なリソース使用が発生します。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。