CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1775749004)

critical Nessus プラグイン ID 359642

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1775749004アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 より前のバージョンおよび 6.9.13-26 では、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号 (「%%」) を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 は、この問題を修正します。
(CVE-2025-53014)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 および 6.9.13-26 より前のバージョンでは、ImageMagick の「magick mogrify」コマンドで、ファイル名テンプレートに複数の連続した「%d」形式の指定子を指定すると、内部ポインター計算がスタックバッファの先頭より下のアドレスを生成し、「vsnprintf()」を通じたスタックオーバーフローが発生します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。(CVE-2025-53101)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-15 および 6.9.13-40より前のバージョンでは、sun デコーダーに整数オーバーフローの脆弱性が存在します。32 ビットシステム/ビルドでは、注意深く細工された画像が領域外ヒープ書き込みにつながる可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25897)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、msl.c の属性を処理する際に、スタックバッファオーバーフローが発生します。
長い値が固定サイズのスタックバッファをオーバーフローし、メモリ破損を引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。