リモートホストには、バージョンが 7.1.2-31 より前の ImageMagick がインストールされています。したがって、脆弱性の影響を受けます。

  - 7.1.2-31 より前の ImageMagick には、UHDR エンコーダーにポリシーバイパスの脆弱性があります。これにより、画像ピクセルのバッファ割り当て中にポリシーチェックを実行できません。攻撃者が、特別に細工された UHDR 画像を処理することでリソースポリシーをバイパスし、過剰なメモリ割り当てを通じてサービス拒否を引き起こす可能性があります。(CVE-2026-93590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ImageMagick < 7.1.2-31 UHDR エンコーダーポリシーのバイパス

medium Nessus プラグイン ID 362652

バージョン 1.3