CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1776170814)

critical Nessus プラグイン ID 360492

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1776170814アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。ImageMagick の 32 ビットビルド用のバージョン 6.9.13-28 および 7.1.2-2 より前では、行ごとのライターが依然として 24 bpp 画像に対して 3 幅バイトを出力しているのに対し、BMP エンコーダーのスキャンラインストライド計算にある 32 ビット整数オーバーフローにより、bytes_per_line(ストライド)はご小さな値に崩壊します。行ベースポインターは (オーバーフローした) ストライドを使用して進むため、最初の行は即座に、そのスロットを越えて、攻撃者が制御するバイトで隣接するヒープメモリに書き込みます。これは、一般的な自動変換パイプラインのヒープ破損に対する古典的で強力なプリミティブです。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-57803)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前の ImageMagick では、PCD (Photo CD) ファイルから Huffman コード済みデータを処理する際に、適切な境界チェックがありません。デコーダーには、初期化が不適切な関数が含まれており、領域外読み取りを引き起こす可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-26284)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。