CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792548288)

medium Nessus プラグイン ID 370882

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792548288アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 および 6.9.13-56 以前では、細工された画像により、MVG デコーダーで無効なメモリ解放が発生し、プロセスがクラッシュする可能性があります。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106578)

- 6.9.13-57 より前および 7.1.2-32 より前の 7.x の ImageMagick には、TGA イメージデコーダーに初期化されていないメモリ読み取りが含まれており、メモリコンテンツを漏洩させる可能性があります。攻撃者が、処理のために細工された TGA 画像を用意し、ImageMagick プロセスから初期化されていないメモリの内容を漏洩させる可能性があります。(CVE-2026-109259)

- 拒否された理由: この CVE ID は重複として拒否されました。(CVE-2026-105405)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。