CentOS Linux 8 [TuxCare] セキュリティ更新:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1791903924)

high Nessus プラグイン ID 365361

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1791903924アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20309)

- ImageMagick の dcm.c ファイルの RelinquishDCMInfo() 関数に、heap-use-after-free の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工した DICOM イメージファイルを ImageMagick に渡して変換させた場合に発生し、情報漏洩やサービス拒否を引き起こす可能性があります。(CVE-2022-1114)

- ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

- ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

- ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。