CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etcの複数の脆弱性(CENTOS7:CLSA-2026:1792421874)

medium Nessus プラグイン ID 370871

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792421874アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 7.0.11 より前のバージョンの ImageMagick に欠陥が見つかりました。MagickCore/colorspace.c の sRGBTransformImage() におけるゼロ除算のため、ImageMagick を使用するアプリケーションによって処理される攻撃者が送信した細工された画像ファイルによって未定義の動作が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20311)

- 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、PostScript レンダラー使用時の MVG デコーダーにコードインジェクションの脆弱性があります。攻撃者が細工された MVG ファイルを用意し、デコードされたときに、コードを PostScript レンダリングパスに注入する可能性があります。(CVE-2026-109275)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19 と 6.9.13-44 の両方より前のバージョンで、MVG デコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理するときに領域外書き込みが発生する可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。