CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2025:1758195721)

critical Nessus プラグイン ID 351872

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1758195721アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-28 と 7.1.2-2 より前では、コロン (:) のみを含むジオメトリ文字列を montage
-geometry に渡すと、GetGeometry() が幅/高さを 0 に設定します。その後、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュ (SIGFPE/abort) が発生し、サービス拒否に至ります。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-55212)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。ImageMagickのバージョン 6.9.13-28 および 7.1.2-2より前では、InterpretImageFilename関数に書式文字列のバグの脆弱性があり、ユーザー入力が適切なサニタイズなしにFormatLocaleStringに直接渡されます。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。この問題には、バージョン 6.9.13-28 および 7.1.2-2 でパッチが適用されています。
(CVE-2025-55298)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。ImageMagick の 32 ビットビルド用のバージョン 6.9.13-28 および 7.1.2-2 より前では、行ごとのライターが依然として 24 bpp 画像に対して 3 幅バイトを出力しているのに対し、BMP エンコーダーのスキャンラインストライド計算にある 32 ビット整数オーバーフローにより、bytes_per_line(ストライド)はご小さな値に崩壊します。行ベースポインターは (オーバーフローした) ストライドを使用して進むため、最初の行は即座に、そのスロットを越えて、攻撃者が制御するバイトで隣接するヒープメモリに書き込みます。これは、一般的な自動変換パイプラインのヒープ破損に対する古典的で強力なプリミティブです。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-57803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。