CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1784037535)

medium Nessus プラグイン ID 360226

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1784037535アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 7.1.2-19 より前の ImageMagick には、形態学検証に off-by-one のエラーがあるため、領域外ヒープバッファの読み取りが起こる可能性があります。攻撃者が、不適切な形態素パラメーターを提供することでヒープバッファオーバーフローを発生させ、単一ピクセルのメモリアクセス違反を引き起こすことがあります。(CVE-2026-56361)

- 7.1.2-15 より前、6.9.13-40 より前の 6.9.x の ImageMagick には、PSB(PSD v2)RLE デコードパス(coders/psd.c の ReadPSDChannelRLE)に整数オーバーフローがあるため、32 ビットビルドでヒープの領域外読み取りが引き起こされます。細工された PSB ファイルを処理すると、情報漏洩やクラッシュが発生する可能性があります。(CVE-2026-56367)

- 7.1.2-15 より前の ImageMagick には、割り当てられたオブジェクトが適切に解放されない raw ピクセルデータを書き込む複数のコーダーにメモリリークの脆弱性があります。攻撃者は、特別に細工された画像を処理することでこのリークを発生させ、メモリの枯渇やサービス拒否を引き起こす可能性があります。(CVE-2026-56368)

- 7.1.2-19 より前の ImageMagick には、無効なインデックスを持つ接続コンポーネントのアーティファクトを処理するとき、ConnectedComponentsImage() に領域外アクセスの脆弱性があります。攻撃者が、CLI を介して無効な形式の接続コンポーネント定義を指定することで、アクセス違反を発生させ、サービス拒否を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-56370)

- 7.1.2-15より前(および6.9.13-40より前の6.x)のImageMagickには、PCDコーダーのDecodeImageループにヒープの領域外読み取りが含まれています。細工された PCD ファイルが画像のデコード中に 1 バイトのヒープ領域外読み取りをトリガーし、サービス拒否や隣接するヒープバイトの漏えいを引き起こす可能性があります。
(CVE-2026-56378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。