ImageMagick < 6.9.13-56 / 7.x < 7.1.2-31 の複数の脆弱性

medium Nessus プラグイン ID 362654

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストには、バージョンが 6.9.13-56 より前、7.1.2-31 よりも前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

- 7.1.2-31 以前および 6.9.13-56 以前の ImageMagick には、PNM コーダーに NULL ポインターデリファレンスが含まれています。コーダーが処理中に特定の時点でメモリ(リソース)制限に達すると、失敗した割り当てが処理されず、NULL ポインターが逆参照されるため、特別に細工された、または十分に大きい PNM 画像を処理するときに、サービス拒否(アプリケーションクラッシュ)が発生する可能性があります。(CVE-2026-93588)

- 7.1.2-31 以前と 6.9.13-56 前のImageMagickには、正しく更新されないポインターが原因で、ImagesToBlobメソッドにメモリ解放後使用(use-after-free)の脆弱性があります。悪用により、限定的な可用性への影響(影響を受けるプロセスのクラッシュなど)が生じる可能性があります。(CVE-2026-93586)

- 7.1.2-31 および 6.9.13-56 より前の ImageMagick には、FLIF エンコーダーにゼロ除算の欠陥があります。エンコードされているイメージの ticks per second の値が正しくないと、ゼロ除算が引き起こされ、エンコーダーがクラッシュして、サービス拒否が発生します。(CVE-2026-93589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。