CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1776171616)

critical Nessus プラグイン ID 361215

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1776171616アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-0 および 6.9.13-26 より前のバージョンでは、ImageMagick の「magick stream」コマンドで、ファイル名テンプレートに複数の連続した「%d」形式指定子を指定すると、メモリリークが引き起こされます。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。(CVE-2025-53019)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-28 と 7.1.2-2 より前では、コロン (:) のみを含むジオメトリ文字列を montage
-geometry に渡すと、GetGeometry() が幅/高さを 0 に設定します。その後、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュ (SIGFPE/abort) が発生し、サービス拒否に至ります。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-55212)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。ImageMagick の 32 ビットビルド用のバージョン 6.9.13-28 および 7.1.2-2 より前では、行ごとのライターが依然として 24 bpp 画像に対して 3 幅バイトを出力しているのに対し、BMP エンコーダーのスキャンラインストライド計算にある 32 ビット整数オーバーフローにより、bytes_per_line(ストライド)はご小さな値に崩壊します。行ベースポインターは (オーバーフローした) ストライドを使用して進むため、最初の行は即座に、そのスロットを越えて、攻撃者が制御するバイトで隣接するヒープメモリに書き込みます。これは、一般的な自動変換パイプラインのヒープ破損に対する古典的で強力なプリミティブです。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-57803)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、「ReadSFWImage()」(coders/sfw.c) で、一時ファイルの作成が失敗した場合、read_info が filename メンバーにアクセスされる前に破棄され、NULL ポインタ参照が発生してクラッシュします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25795)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、YUV サンプリング係数検証の論理エラーにより、無効なサンプリング係数がチェックをバイパスし、画像ロード中にゼロ除算が発生して、確実にサービス拒否を引き起こす可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25799)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。