CentOS Linux 8 [TuxCare] セキュリティ更新:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1777394326)

high Nessus プラグイン ID 352330

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1777394326アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方の以前のバージョンでは、viff エンコーダーに 32 ビットビルドの整数切り捨て/ラップアラウンドの問題が含まれており、領域外ヒープ書き込みを発生させ、クラッシュを引き起こす可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33900)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 および 6.9.13-44 の両方より前のバージョンでは、「sample:offset」定義によって特定のオフセットが設定されると、-sample 操作に領域外読み取りが起こり、領域外読み取りが引き起こされる可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33905)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。