したがって、ALAS2023-2026-1861 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-49 および 7.1.2-24より前では、細工された画像を使用すると、subimage-search操作で無限ループが発生する可能性があります。この問題には、バージョン 6.9.13-49および 7.1.2-24でパッチが適用されています。(CVE-2026-48733)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-49 および 7.1.2-24 より前では、細工された MVG ファイルにより、深さまたは visited-set チェックが欠落しているため、スタックオーバーフローが発生する可能性がありました。この問題には、バージョン 6.9.13-49 および 7.1.2-24 でパッチが適用されています。
    (CVE-2026-48734)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、戻り値のチェックがないため、32 ビットシステムの MAT デコーダーでヒープバッファオーバーライトが発生する可能性がありました。この問題には、バージョン 6.9.13-48 および 7.1.2-24 でパッチが適用されています。
    (CVE-2026-48994)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、DCM デコーダーのチェックが欠落しているため、画像の寸法が無効になり、他の操作でクラッシュが発生する可能性があります。この問題には、バージョン 6.9.13-48および 7.1.2-24でパッチが適用されています。(CVE-2026-49218)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、ファイル名の不適切な解析により、ポリシーがバイパスされ、シンボリックリンクを使用するセキュリティポリシーによって許可されていないファイルを読み取ることが可能です。この問題には、バージョン 6.9.13-48および 7.1.2-24でパッチが適用されています。(CVE-2026-49219)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-50 および 7.1.2-25 より前では、AcquireAlignedMemory に最大メモリリクエストのチェックがないため、メモリ不足状態が発生する可能性がありました。この問題には、バージョン 6.9.13-50 および 7.1.2-25 でパッチが適用されています。
    (CVE-2026-53460)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-50 および 7.1.2-25より前では、ICONデコーダーのループが正しくないため、領域外のヒープ書き込みが起こり、クラッシュが発生する可能性があります。この問題には、バージョン 6.9.13-50 および 7.1.2-25 でパッチが適用されています。
    (CVE-2026-53461)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-50 および 7.1.2-25 より前では、歪曲操作で不適切な引数を渡すと、NULL ポインターデリファレンスが発生します。この問題には、バージョン 6.9.13-50および 7.1.2-25でパッチが適用されています。(CVE-2026-53463)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストには、バージョンが 6.9.13-48 より前、7.1.2-24 よりも前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - DCM デコーダーでチェックが行われないため、画像の寸法が無効になり、その後の操作でクラッシュが発生する可能性があります。(CVE-2026-49218)

  - 戻り値のチェックがないため、32 ビットシステムの MAT デコーダーでヒープバッファオーバーライトが発生する可能性があります。
    (CVE-2026-48994)

  - シンボリックリンクによる不適切なファイル名の解析により、攻撃者がセキュリティポリシーをバイパスし、制限されたファイルにアクセスすることが可能です。
    (CVE-2026-49219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-48 および 7.1.2-24 より前では、ファイル名の不適切な解析により、ポリシーがバイパスされ、シンボリックリンクを使用するセキュリティポリシーによって許可されていないファイルを読み取ることが可能です。この問題には、バージョン 6.9.13-48および 7.1.2-24でパッチが適用されています。(CVE-2026-49219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6356アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6356-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID: CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian バグ:1140176

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u10 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc4d429d-d0c6-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick プロジェクトは、リリース 6.9.13-51 から 6.9.13-59 で修正された問題に関するセキュリティアドバイザリを公開しました。これには、さまざまなコーダーのヒープバッファオーバーフロー、use-after-free、領域外読み取り、整数オーバーフロー、ゼロ除算、メモリリーク、セキュリティポリシーバイパスが含まれます。細工された画像ファイルにより、プロセスがクラッシュしたり、メモリの内容が漏洩したり、構成されたセキュリティポリシーが回避されたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc4d0a5b-d0c6-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick プロジェクトは、リリース 7.1.2-26 から 7.1.2-34 で修正された問題に関するセキュリティアドバイザリを公開しました。さまざまなコーダーやコマンドラインインターフェイスのヒープバッファオーバーフロー、use-after-free、領域外読み取り、整数オーバーフロー、ゼロ除算、メモリリーク、セキュリティポリシーバイパスなどがあります。細工された画像ファイルにより、プロセスがクラッシュしたり、メモリの内容が漏洩したり、構成されたセキュリティポリシーが回避されたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322097	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
321441	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-24 の複数の脆弱性	Nessus	Misc.	2026/6/17	2026/6/18	medium
320667	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49219	Nessus	Misc.	2026/6/11	2026/10/29	medium
321874	Debian DSA-6356:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium
372202	FreeBSD:ImageMagick6 -- 複数の脆弱性(fc4d429d-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/11/6	high
372203	FreeBSD:ImageMagick7 -- 複数の脆弱性(fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/11/6	high

検出

プラグインの検索

medium

medium

medium

medium

high

high