リモート Windows ホストには、バージョンが 7.1.0-30 より前の ImageMagick がインストールされています。したがって、サービス拒否の脆弱性の影響を受けます。WriteImage への呼び出しが NULL 画像リストで行われると、細工されたファイルがアサーション失敗をトリガーする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2998-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick では、NULL 画像リストのため、WriteImages への呼び出しが MagickWand/operation.c で行われると、細工されたファイルがアサーションエラーを発生させる可能性があります。これによりサービス拒否が発生する可能性があります。これは、上流の ImageMagick バージョン 7.1.0-30で修正されました。(CVE-2022-2719)

  - ImageMagick 7.1.0-27はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2023-5341:coders/bmp.c でヒープ use-after-free を修正しました。(bsc#1215939)
    - CVE-2020-21679:リモートの攻撃者がサービス拒否を引き起こす可能性のある、pcx.c 内の WritePCXImage 関数のバッファオーバーフローを修正しました。(bsc#1214578)
    - CVE-2023-3745:quantum-private.hのPushCharPixel()におけるヒープ領域外読み取りを修正しました(bsc#1213624)。
    - CVE-2023-34151:浮動小数点切り捨てによる未定義の動作の問題を修正しました(bsc#1211791)。
    - CVE-2023-1289:特別に細工された SVG によるセグメンテーション違反と DoS の可能性を修正しました。(bsc#1209141)
    - CVE-2022-44268:PNG 画像を解析する際の任意のファイルの漏洩を修正しました(bsc#1207983)。
    - CVE-2022-44267:PNG 画像を解析する際のサービス拒否を修正しました(bsc#1207982)。
    - CVE-2022-32547:MagickCore/property.c における正しく整列されていないアドレスのロードを修正しました。(bsc#1200387)
    - CVE-2022-32546:型の表現可能な値の範囲外を修正しました。(bsc#1200389)
    - CVE-2022-32545:型の表現可能な値の範囲外を修正しました。(bsc#1200388)
    - CVE-2022-28463:coders/cin.c のバッファオーバーフローを修正しました(bsc#1199350)。
    - CVE-2022-2719:細工されたファイルを介してサービス拒否を引き起こす可能性がある到達可能なアサーションを修正しました(bsc#1202250)。
    - CVE-2022-0284:MagickCore/pixel-accessor.h の GetPixelAlpha() でのヒープバッファオーバーリードを修正しました(bsc#1195563)。
    - CVE-2021-3574:convert コマンドによるメモリリークを修正しました(bsc#1203212)。
    - CVE-2021-20313:MagickCore/signature.c の TransformSignature で署名を計算する際の暗号漏洩(bsc#1184628)
    - CVE-2021-20312:coders/thumbnail.c の WriteTHUMBNAILImage における整数オーバーフロー(bsc#1184627)
    - CVE-2021-20311:MagickCore/colorspace.c の sRGBTransformImage() でのゼロ除算(bsc#1184626)
    - CVE-2021-20309:MagickCore/visual-effects の WaveImage() でのゼロ除算。(bsc#1184624)
    - CVE-2021-20246:MagickCore/resample.c の ScaleResampleFilter でのゼロ除算(bsc#1182337)。
    - CVE-2021-20244:MagickCore/visual-effects.c の ImplodeImage でのゼロ除算(bsc#1182325)。
    - CVE-2021-20243:MagickCore/resize.c の GetResizeFilterWeight でのゼロ除算(bsc#1182336)。
    - CVE-2021-20241:coders/jp2.c(bsc#1182335)のWriteJP2Image()でのゼロ除算。
    - CVE-2021-20224:細工されたファイルを介して発生する可能性のある整数オーバーフローを修正しました(bsc#1202800)。
    - CVE-2021-20176:細工されたファイルを処理するとゼロ除算(bsc#1181836)が発生する可能性がある問題を修正しました。
    - CVE-2019-17540:coders/ps.c の ReadPSInfo のヒープベースのバッファオーバーフローを修正しました。(bsc#1153866)

    バグ修正：

    - 利用可能な場合はpng_get_eXIf_1を使用します(bsc#1197147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3119-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - ImageMagick では、NULL 画像リストのため、WriteImages への呼び出しが MagicMWand/operation.c で行われると、細工されたファイルがアサーションエラーを発生させる可能性があります。これによりサービス拒否が発生する可能性があります。これは、上流の ImageMagick バージョン 7.1.0-30で修正されました。(CVE-2022-2719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているImageMagickのバージョンは、6.9.12.64-1より前です。したがって、ALAS2022-2022-215 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ImageMagick-7.0.11-5 で脆弱性が見つかりました。convert コマンドで細工されたファイルを実行すると、ASAN がメモリリークを検出します。(CVE-2021-3574)

  - ImageMagick では、NULL 画像リストのため、WriteImages への呼び出しが MagickWand/operation.c で行われると、細工されたファイルがアサーションエラーを発生させる可能性があります。これによりサービス拒否が発生する可能性があります。これは、上流の ImageMagick バージョン 7.1.0-30で修正されました。(CVE-2022-2719)

  - ImageMagick で、ヒープオーバーフローの問題が見つかりました。アプリケーションが無効な形式の TIFF ファイルを処理するとき、定義されていない動動作やクラッシュが発生し、サービス拒否の原因になる可能性があります。(CVE-2022-3213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164912	ImageMagick < 7.1.0-30 DoS	Nessus	Windows	2022/9/9	2026/3/30	medium
164659	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ImageMagick (SUSE-SU-2022:2998-1)	Nessus	SuSE Local Security Checks	2022/9/3	2026/6/25	high
186519	SUSE SLES15:ImageMagick/ImageMagick-config-7-SUSE/etc(SUSE-SU-2023:4634-1)	Nessus	SuSE Local Security Checks	2023/12/2	2026/6/25	high
164923	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ImageMagick (SUSE-SU-2022:3119-1)	Nessus	SuSE Local Security Checks	2022/9/9	2026/6/25	medium
168591	Amazon Linux 2022 : ImageMagick（ALAS2022-2022-215）	Nessus	Amazon Linux Local Security Checks	2022/12/10	2024/12/11	medium

検出

プラグインの検索

medium

high

high

medium

medium