リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3278 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-18と6.9.13-43以前は、X11「表示」インタラクションパスにゼロバイトのアウトオブバウンド書き込みが存在し、クラッシュを引き起こす可能性があります。バージョン 7.1.2-18 と 6.9.13-43 でこの問題は修正されています。(CVE-2026-33535)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-18や6.9.13-43以前は、特定のプラットフォームでの誤った返り値により、スタック上のバッファの端からポインタが増分され、アウトオブバウンド書き込みが発生する可能性があります。バージョン 7.1.2-18 と 6.9.13-43 でこの問題は修正されています。(CVE-2026-33536)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-189および6.9.13-44以下のバージョンでは、「Magick」がXMLファイルを解析する際に、1つのゼロバイトが境界外に書き込まれることがあります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33899)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、-サンプル演算は「sample:offset」定義で特定のオフセットを設定すると境界外読み取りが起こり、境界外読み取りにつながる可能性があります。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33905)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、Magickは「DestroyXMLTree()」関数を通じてXMLツリーのメモリを解放します。ただし、このプロセスは深度制限を課さず再帰的に実行されます。Magickが深く入れ子子された構造を持つXMLファイルを処理すると、スタックメモリを使い果たし、サービス拒否(DoS)攻撃を引き起こします。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-33908)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19以下のバージョンでは、作成した画像がyamlやjsonの出力を書く際に境界外ヒープ書き込みを引き起こし、クラッシュを引き起こすことがあります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40169)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンでは、ユーザーが無効なサンプリングインデックスを指定した際にJP2エンコーダにヒープ・アウトオブバウンドが書き込まれます。この問題はバージョン 6.9.13-44 とバージョン 7.1.2-19で修正されました。
    (CVE-2026-40310)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19および6.9.13-44以下のバージョンには、無効なXMPプロファイルから値を読み込み印刷する際にクラッシュを引き起こすヒープ使用後フリー(free)使用後の脆弱性が含まれています。この問題はバージョン 6.9.13-44 および 7.1.2-19 で修正されています。(CVE-2026-40311)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-19以下のバージョンでは、MSLデコーダで1回の誤りが悪意のあるMSLファイルを読み込んだ際にクラッシュを引き起こす可能性があります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40312)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20606-1 アドバイザリで言及されています。

    - CVE-2026-32259ixel エンコーダーでのメモリ割り当てエラーによるスタック領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1259612。
    - CVE-2026-32636「NewXMLTree」メソッドのバグによる単一のゼロバイトの領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1259872。
    - CVE-2026-33535「display X11 」インタラクションパスのゼロバイトの領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1260874。
    - CVE-2026-33536特定のプラットフォームでの戻り値が正しくないためのスタックの領域外書き込みが、サービス拒否を引き起こす可能性がありますbsc#1260879。
    - CVE-2026-33899XML 解析における単一のゼロバイトの領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てによるヒープ領域外書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1262156。
    - CVE-2026-33901MVG デコーダーのヒープバッファオーバーフローにより、メモリ破損またはクラッシュが引き起こされる可能性がありますbsc#1262155。
    - CVE-2026-33902FX 式パーサーのスタックバッファオーバーフローにより、プロセスがクラッシュする可能性がありますbsc#1262153。
    - CVE-2026-33905「-sample」操作での領域外読み取りにより、サービス拒否が引き起こされる可能性がありますbsc#1262097。
    - CVE-2026-33908XML ファイルの処理時に課された深さ制限のない再帰実行は、リソース枯渇とサービス拒否を引き起こす可能性がありますbsc#1262152。
    - CVE-2026-34238despecckle 操作での整数オーバーフローによるヒープバッファオーバーフローにより、サービス拒否が引き起こされる可能性がありますbsc#1262147。
    - CVE-2026-40169細工された画像を処理する際や YAML または JSON 出力を書き込む際の領域外ヒープ書き込みにより、クラッシュが引き起こされる可能性がありますbsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ領域外書き込みにより、サービス拒否が引き起こされる可能性がありますbsc#1262145。
    - CVE-2026-40310JP2 エンコーダーのヒープ領域外書き込みが、サービス拒否を引き起こす可能性がありますbsc#1262148。
    - CVE-2026-40311無効な XMP プロファイルからの値の読み取りおよび印刷を行う際のヒープ use-after-free により、サービス拒否が発生する可能性がありますbsc#1262146。
    - CVE-2026-40312MSL デコーダーの off-by-one エラーにより、クラッシュが引き起こされる可能性がありますbsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33902FX パーサーの深くネストした式によるサービス拒否bsc#1262153。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1597-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-33899XML 解析での領域外の書き込みによるサービス拒否bsc#1262154。
    - CVE-2026-33900viff エンコーダーでの整数切り捨てを通じたサービス拒否bsc#1262156。
    - CVE-2026-33901MVG デコーダーでのヒープバッファオーバーフローによるサービス拒否bsc#1262155。
    - CVE-2026-33905-sample 操作での領域外読み取りによるサービス拒否bsc#1262097。
    - CVE-2026-33908深くネスト化した XML ファイルの処理によるサービス拒否bsc#1262152。
    - CVE-2026-34238despecple 操作での整数オーバーフローによるサービス拒否bsc#1262147。
    - CVE-2026-40169領域外書き込みを引き起こす、細工された画像によるサービス拒否bsc#1262150。
    - CVE-2026-40183JXL エンコーダーのヒープ書き込みオーバーフローによるサービス拒否bsc#1262145。
    - CVE-2026-40310JP2 エンコーダーでのヒープ領域外書き込みを通じたサービス拒否bsc#1262148。
    - CVE-2026-40311XMP プロファイル処理でのヒープ use-after-free によるサービス拒否bsc#1262146。
    - CVE-2026-40312悪意のある MSL ファイル処理によるサービス拒否bsc#1262149。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6240アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- デビアンセキュリティアドバイザリー DSA-6240-1 security@debian.org https://www.debian.org/security/Moritz ミューレンホフ 2026年5月1日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID : CVE-2026-32636 CVE-2026-33535 CVE-2026-33536 CVE-2026-33899 CVE-2026-33900 CVE-2026-33901 CVE-2026-33902 CVE-2026-33905 CVE-2026-33908 CVE-2026-34238 CVE-2026-40169 CVE-2026-40183 CVE-2026-40310 CVE-2026-40311 CVE-2026-40312

    デジタル画像の編集・操作に使われるソフトウェアスイート「imagemagick」では複数のセキュリティ脆弱性が発見され、画像が不適切に処理されるとサービス拒否、情報漏洩、あるいは任意のコード実行につながる可能性があります。

    安定版(trixie)については、バージョン 8:7.1.1.43+dfsg1-1+deb13u8でこれらの問題が修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 26.04 LTS ホストには、USN-8810-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS に影響を与えました。(CVE-2026-33535)

    Kamil Frankowicz氏は、ImageMagickが特定のメモリ操作を正しく処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS に影響を与えました。(CVE-2026-33536)

    ImageMagick が特定の整数算術演算を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-34238)

    Jake Lamberson 氏は、ImageMagick が特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS に影響を与えました。(CVE-2026-40310)

    Junmin Zhu 氏は、ImageMagick が特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS に影響を与えました。(CVE-2026-40311)

    ImageMagick が特定の MSL ファイルを開くことを正しく処理しないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 26.04 LTS に影響を与えました。(CVE-2026-40312)

    ImageMagick が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-56361)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-19より前のバージョンでは、MSL デコーダーの off-by-one エラーにより、悪意のある MSL ファイルが読み取られたときにクラッシュが発生する可能性があります。この問題はバージョン 7.1.2-19で修正されています。(CVE-2026-40312)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311220	Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3278 (ALAS-2026-3278)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
310088	openSUSE 16 セキュリティ更新: ImageMagick (openSUSE-SU-2026:20606-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
310224	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:1598-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
310242	SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:1597-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high
311488	Debian dsa-6240 : imagemagick - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
349783	Ubuntu 20.04 LTS / 26.04 LTS : ImageMagick の脆弱性 (USN-8810-1)	Nessus	Ubuntu Local Security Checks	2026/9/24	2026/9/24	medium
306377	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40312	Nessus	Misc.	2026/4/14	2026/9/25	medium

検出

プラグインの検索

high

high

high

high

high

medium

medium