CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1784736863)

medium Nessus プラグイン ID 361899

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1784736863アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 7.1.2-26 より前の ImageMagick には、XMP プロファイルを解析する際に null チェックがないために引き起こされる、ヒープ use-after-free の脆弱性が含まれています。攻撃者が特別に細工されたXMPデータで悪意のある画像ファイルを作成し、脆弱性をトリガーしてアプリケーションをクラッシュさせる可能性があります。(CVE-2026-61857)

- 7.1.2-26 より前(および 6.9.13-51 より前の 6.x)の ImageMagick では、TIFF エンコーダーにメモリリークが含まれており、一時ファイルを作成できない場合に発生し、わずかなメモリリークを引き起こします。(CVE-2026-61863)

- 7.1.2-26 より前の ImageMagick には、メモリ割り当てに失敗した場合の VIFF エンコーダーのメモリリークの脆弱性があります。攻撃者が、特別に細工された VIFF 画像を処理することで割り当ての失敗を発生させ、利用可能なメモリを枯渇させて、サービス拒否を引き起こす可能性があります。(CVE-2026-61870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。