CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.5:CLSA-2026:1784537825)

medium Nessus プラグイン ID 351836

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1784537825アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22より前では、IPTC出力ファイルを書き込むとき、悪意のある入力ファイルが単一バイトの領域外読み取りを引き起こす可能性があります。この問題には、バージョン 6.9.13-47 および 7.1.2-22 でパッチが適用されています。
(CVE-2026-42326)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前では、PSD デコーダーにチェックがないため、PSD イメージをデコードするときにリスト長のリソースポリシーをバイパスすることが可能です。他のセキュリティ制限は引き続き適用されます。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45031)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-22 より前では、接続されたコンポーネントの操作を実行するときに、無効な connected-components::keep-top の値が無効であると、ヒープバッファオーバーリードが発生する可能性がありました。この問題には、バージョン 6.9.13-48および 7.1.2-22でパッチが適用されています。(CVE-2026-45359)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22より前では、多項式歪みを実行するとき、特定の引数を指定するときに24バイトの領域外オーバーリードが発生する可能性があります。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45624)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-47 および 7.1.2-22 より前では、MNG コーダーでチェックが欠落しているために、リスト制限ポリシーで許容されている以上の画像を読み込むことが可能であり、過剰なリソース使用が発生します。この問題には、バージョン 6.9.13-47および 7.1.2-22でパッチが適用されています。(CVE-2026-45664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。