CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1757012227アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 より前のバージョンおよび 6.9.13-26 では、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号 (「%%」) を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 は、この問題を修正します。
    (CVE-2025-53014)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/など(CENTOS7:CLSA-2025:1757012227)

critical Nessus プラグイン ID 360910

依存が見つかりません