ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 の脆弱性
low Nessus プラグイン ID 362653
Language:
概要
リモートホストには脆弱性に影響を受けるアプリケーションがインストールされています。説明
リモートホストには、バージョンが 6.9.13-40 より前、7.1.2-15 よりも前の 7.x の ImageMagick がインストールされています。したがって、脆弱性の影響を受けます。- 7.1.2-15 以前と 6.9.13-40 前のImageMagickには、ピクセルキャッシュメモリの割り当て前にOpenPixelCacheが画像チャネルメタデータを更新することによって引き起こされる、GetPixelIndexにヒープバッファオーバーフロー読み取りの脆弱性があります。攻撃者がメモリとディスクの割り当ての失敗を発生させ、GetPixelIndex を呼び出すライターに影響を与えるヒープバッファオーバーフローの読み取りを引き起こす可能性があります。(CVE-2026-56362)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ImageMagick をバージョン6.9.13-40/7.1.2-15以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Low
ID: 362653
ファイル名: imagemagick_CVE-2026-56362.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/10/2
更新日: 2026/10/5
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.1
パーセンタイル: 7.87
CVSS v2
リスクファクター: Low
基本値: 3.6
現状値: 2.7
ベクトル: CVSS2#AV:N/AC:H/Au:S/C:P/I:N/A:P
CVSS スコアのソース: CVE-2026-56362
CVSS v3
リスクファクター: Medium
基本値: 4.2
現状値: 3.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Low
Base Score: 2.1
Threat Score: 0.5
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/a:imagemagick:imagemagick
必要な KB アイテム: installed_sw/ImageMagick
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/2/23
脆弱性公開日: 2026/2/23
参照情報
CVE: CVE-2026-56362