リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2025-3000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。
    (CVE-2025-55004)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、Log から sRGB カラースペースへの変換の準備をする際、ログマップの構築は、reference-black または Reference-white の値が 1024 より大きい場合の処理に失敗します。これは、割り当てられたログマップバッファの終端を越えるメモリの破損につながります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55005)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。ImageMagick のバージョンが 6.9.13-28 と 7.1.2-2より前の場合、ユーザー入力が適切なサニタイズされずに FormatLocaleString に直接渡される場合、InterpretImageFilename 関数に書式文字列のバグの脆弱性が存在します。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。この問題には、バージョン 6.9.13-28 および 7.1.2-2 でパッチが適用されています。
    (CVE-2025-55298)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-5997 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5997-1 security@debian.org https://www.debian.org/security/Bastien Roucaries 2025 年 9 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : imagemagick CVE ID : CVE-2025-55004 CVE-2025-55005 CVE-2025-55154 CVE-2025-55212 CVE-2025-55298 CVE-2025-57803 CVE-2025-57807 Debian バグ : 1111101 1111102 1111103 1111586 1111587 1112469 1114520

    デジタル画像の編集および操作用のソフトウェアスイートである imagemagick に、複数のメモリ破損の脆弱性が発見されました。これらの脆弱性は、情報漏洩、サービス拒否、任意のコードの実行につながる可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 6.9.11.60+dfsg-1.6+deb12u4 で修正されています。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u2 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004bsc#1248076個別のアルファチャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03152-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1182 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。
    (CVE-2025-55004)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、Log から sRGB カラースペースへの変換の準備をする際、ログマップの構築は、reference-black または Reference-white の値が 1024 より大きい場合の処理に失敗します。これは、割り当てられたログマップバッファの終端を越えるメモリの破損につながります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55005)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。ImageMagick のバージョンが 6.9.13-28 と 7.1.2-2より前の場合、ユーザー入力が適切なサニタイズされずに FormatLocaleString に直接渡される場合、InterpretImageFilename 関数に書式文字列のバグの脆弱性が存在します。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。この問題には、バージョン 6.9.13-28 および 7.1.2-2 でパッチが適用されています。
    (CVE-2025-55298)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03113-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154領域外書き込みを引き起こす可能性のある ReadOneMNGIMage で拡大サイズ計算を実行する際の整数オーバーフローを修正しましたbsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03150-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03151-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-1より前では、Log から sRGB カラースペースへの変換の準備をする際、ログマップの構築は、reference-black または Reference-white の値が 1024 より大きい場合の処理に失敗します。これは、割り当てられたログマップバッファの終端を越えるメモリの破損につながります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265078	Amazon Linux 2ImageMagick、 --advisory ALAS2-2025-3000ALAS-2025-3000	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	high
264566	Debian dsa-5997 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	critical
264612	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2025:03164-1	Nessus	SuSE Local Security Checks	2025/9/12	2025/9/12	high
264508	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03152-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
264841	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1182)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/10/30	high
264432	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03113-1)	Nessus	SuSE Local Security Checks	2025/9/10	2025/9/10	high
264512	SUSE SLES12 セキュリティ更新 : ImageMagick (SUSE-SU-2025:03150-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
264522	SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2025:03151-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
260009	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55005	Nessus	Misc.	2025/8/31	2025/10/22	medium

検出

プラグインの検索

high

critical

high

high

high

high

high

high

medium