リモート Windows ホストには、バージョンが 6.9.11=0 より前の 6.0 または 7.0.10-0 より前の 7.0 の ImageMagick がインストールされています。このため、ヒープベースのバッファオーバーフローの脆弱性に影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされているImageMagickのバージョンは、6.9.10.97-1より前です。したがって、ALAS2-2023-2178 のアドバイザリに記載されている脆弱性の影響を受けます。

  - quantum-private.h にある ImageMagick の PushCharPixel() 関数に、ヒープベースのバッファオーバーフローの問題が見つかりました。この問題によりローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させたり、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-3745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2023-5341:coders/bmp.c でヒープ use-after-free を修正しました。(bsc#1215939)
    - CVE-2020-21679:リモートの攻撃者がサービス拒否を引き起こす可能性のある、pcx.c 内の WritePCXImage 関数のバッファオーバーフローを修正しました。(bsc#1214578)
    - CVE-2023-3745:quantum-private.hのPushCharPixel()におけるヒープ領域外読み取りを修正しました(bsc#1213624)。
    - CVE-2023-34151:浮動小数点切り捨てによる未定義の動作の問題を修正しました(bsc#1211791)。
    - CVE-2023-1289:特別に細工された SVG によるセグメンテーション違反と DoS の可能性を修正しました。(bsc#1209141)
    - CVE-2022-44268:PNG 画像を解析する際の任意のファイルの漏洩を修正しました(bsc#1207983)。
    - CVE-2022-44267:PNG 画像を解析する際のサービス拒否を修正しました(bsc#1207982)。
    - CVE-2022-32547:MagickCore/property.c における正しく整列されていないアドレスのロードを修正しました。(bsc#1200387)
    - CVE-2022-32546:型の表現可能な値の範囲外を修正しました。(bsc#1200389)
    - CVE-2022-32545:型の表現可能な値の範囲外を修正しました。(bsc#1200388)
    - CVE-2022-28463:coders/cin.c のバッファオーバーフローを修正しました(bsc#1199350)。
    - CVE-2022-2719:細工されたファイルを介してサービス拒否を引き起こす可能性がある到達可能なアサーションを修正しました(bsc#1202250)。
    - CVE-2022-0284:MagickCore/pixel-accessor.h の GetPixelAlpha() でのヒープバッファオーバーリードを修正しました(bsc#1195563)。
    - CVE-2021-3574:convert コマンドによるメモリリークを修正しました(bsc#1203212)。
    - CVE-2021-20313:MagickCore/signature.c の TransformSignature で署名を計算する際の暗号漏洩(bsc#1184628)
    - CVE-2021-20312:coders/thumbnail.c の WriteTHUMBNAILImage における整数オーバーフロー(bsc#1184627)
    - CVE-2021-20311:MagickCore/colorspace.c の sRGBTransformImage() でのゼロ除算(bsc#1184626)
    - CVE-2021-20309:MagickCore/visual-effects の WaveImage() でのゼロ除算。(bsc#1184624)
    - CVE-2021-20246:MagickCore/resample.c の ScaleResampleFilter でのゼロ除算(bsc#1182337)。
    - CVE-2021-20244:MagickCore/visual-effects.c の ImplodeImage でのゼロ除算(bsc#1182325)。
    - CVE-2021-20243:MagickCore/resize.c の GetResizeFilterWeight でのゼロ除算(bsc#1182336)。
    - CVE-2021-20241:coders/jp2.c(bsc#1182335)のWriteJP2Image()でのゼロ除算。
    - CVE-2021-20224:細工されたファイルを介して発生する可能性のある整数オーバーフローを修正しました(bsc#1202800)。
    - CVE-2021-20176:細工されたファイルを処理するとゼロ除算(bsc#1181836)が発生する可能性がある問題を修正しました。
    - CVE-2019-17540:coders/ps.c の ReadPSInfo のヒープベースのバッファオーバーフローを修正しました。(bsc#1153866)

    バグ修正：

    - 利用可能な場合はpng_get_eXIf_1を使用します(bsc#1197147)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 3186-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - quantum-private.h にある ImageMagick の PushCharPixel() 関数に、ヒープベースのバッファオーバーフローの問題が見つかりました。この問題によりローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させたり、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-3745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているImageMagickのバージョンは、6.9.10.97-1.27より前です。したがって、ALAS-2023-1791 のアドバイザリに記載されている脆弱性の影響を受けます。

  - quantum-private.h にある ImageMagick の PushCharPixel() 関数に、ヒープベースのバッファオーバーフローの問題が見つかりました。この問題によりローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させたり、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-3745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3357-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - quantum-private.h にある ImageMagick の PushCharPixel() 関数に、ヒープベースのバッファオーバーフローの問題が見つかりました。この問題によりローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させたり、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-3745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180509	ImageMagick 6.0 < 6.9.11-0、7.0 < 7.0.10-0 ヒープベースバッファオーバーフローの DoS	Nessus	Windows	2023/9/5	2026/3/30	medium
179780	Amazon Linux 2: ImageMagick (ALAS-2023-2178)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
186519	SUSE SLES15:ImageMagick/ImageMagick-config-7-SUSE/etc(SUSE-SU-2023:4634-1)	Nessus	SuSE Local Security Checks	2023/12/2	2026/6/25	high
179357	openSUSE 15 セキュリティ更新 : ImageMagick (SUSE-SU-2023:3186-1)	Nessus	SuSE Local Security Checks	2023/8/4	2026/6/26	medium
179787	Amazon Linux AMI：ImageMagick (ALAS-2023-1791)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
179983	SUSE SLED12/ SLES12セキュリティ更新プログラム: ImageMagick (SUSE-SU-2023:3357-1)	Nessus	SuSE Local Security Checks	2023/8/19	2026/6/26	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium