CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:ImageMagick/ImageMagick-c++/ImageMagick-c++-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1792717651)

critical Nessus プラグイン ID 372117

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792717651アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 および 6.9.13-57 より前では、細工された PSD ファイルにより、32 ビットビルドの PSD デコーダーで整数変換エラーが発生し、無限ループおよびサービス拒否が発生する可能性があります。この問題はバージョン 7.1.2-32および 6.9.13-57で修正されています。(CVE-2026-106567)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-32 と 6.9.13-57 以前では、細工された XMP プロファイルが画像に埋め込まれると、プロファイルパーサーが無限ループに入り、画像処理が完了できなくなる可能性があります。この問題はバージョン 7.1.2-32および 6.9.13-57で修正されています。(CVE-2026-106568)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。6.9.13-56 および 7.1.2-31 以前では、GetVirtualPixels API に対する細工されたローカル呼び出しにより、整数計算エラーが発生したり、ヒープバッファを超えて書き込みを行い、サーバープロセスをクラッシュさせたりする可能性があります。この問題はバージョン 6.9.13-56および 7.1.2-31で修正されています。(CVE-2026-106571)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-30および6.9.13-55以前は、CALS デコーダーに再帰深度のチェックがないため、細工された CALS 画像がコールスタックを使い果たし、プロセスを終了させる可能性があります。この問題は、バージョン 7.1.2-30 および 6.9.13-55 で修正されています。
(CVE-2026-106572)

- ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-31 と 6.9.13-56 より前では、エスケープされていない、またはトリミングされていない値を使用して、PostScript コーダーによって生成された出力にコードを注入できます。この問題はバージョン 7.1.2-31および 6.9.13-56で修正されています。(CVE-2026-106577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。