CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1775670018)

critical Nessus プラグイン ID 360064

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1775670018アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、UIL および XPM イメージエンコーダーは、「GetPixelIndex()」で返されるピクセルインデックス値を、配列サブスクリプトとして使用する前に検証しません。HDRI ビルドでは、「Quantum」は浮動小数点型であるため、ピクセルインデックス値が負になる可能性があります。攻撃者は負のピクセルインデックス値を持つ画像を細工して、変換中にグローバルバッファオーバーフロー読み取りを引き起こし、情報漏洩やプロセスクラッシュを発生させる可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25898)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40より前のバージョンでは、Magick が 2 つの MSL 間の循環参照のチェックで失敗し、スタックオーバーフローを引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25971)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、細工された MSL スクリプトが heap-use-after-free を発生させます。パーサーがイメージからの読み取りを継続している間に、操作要素ハンドラーはイメージを置き換え、解放します。これにより、その後の解析中に ReadBlobString で UAF が発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
(CVE-2026-25983)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、悪意のある YUV 4:2:2 (NoInterlace) 画像を処理するとき、ReadYUVImage() (coders/yuv.c) にヒープバッファオーバーフロー書き込みの脆弱性があります。pixel-pair ループは、割り当てられた行バッファを超えて 1 ピクセルを書き込みます。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25986)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、細工された MAP ファイルを処理する際に MAP 画像デコーダーにヒープバッファの領域外読み取りの脆弱性が存在し、画像デコード中にクラッシュや意図しないメモリ漏洩が発生する可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25987)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。