CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1775683048)

critical Nessus プラグイン ID 360880

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1775683048アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。14.8.2 より前のバージョンの ImageMagick には、安全ではない関数が含まれていました。SeekBlob() は、容量を増やすことなく現在の末尾を越えてストリームオフセットを進めることを許可します。また、WriteBlob() は、オフセット + 長さではなく、量子 + 長さ (amortized) によって拡張し、データ + オフセットにコピーします。範囲がオフセットされると、コピーは割り当てを超えたメモリをターゲットにし、64 ビットビルドで決定論的なヒープ書き込みを生成します。2 つの算術ラップ、外部デリゲート、またはポリシー設定は必要ありません。これはバージョン14.8.2で修正されました。
(CVE-2025-57807)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-13 および 6.9.13-38 以前では、XBM 画像デコーダー (ReadXBMImage) にヒープバッファオーバーフローの脆弱性があります。これにより、攻撃者は、悪意を持って細工された画像ファイルを処理する際に、割り当てられたヒープバッファを超えて制御されたデータを書き込むことができます。画像の読み込みや識別を行うあらゆる処理でこのオーバーフローが発生し、一般的な画像アップロードおよび画像処理パイプラインを通じて悪用される可能性があります。バージョン 7.1.2-13 および 6.9.13-38 では、この問題が修正されます。(CVE-2026-23876)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。