リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します


    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーでのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6383アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6383-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID: CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u11 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-26he より前のバージョンでは、「-concatenate」操作にポリシーチェックが欠如しています。このため、セキュリティポリシーによって許可されていないパスの読み書きの両方が引き起こされる可能性があります。この問題はバージョン 7.1.2-26で修正されています。(CVE-2026-55628)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3939 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26より前では、XCFデコーダーの整数オーバーフローにより、細工された画像が読み取られるときに領域外読み取りが発生し、クラッシュが発生する可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-53466)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、ピクセルの一部が変更されないため、MNG デコーダーにはヒープ情報漏洩の脆弱性が含まれている可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-53467)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、MVG デコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理するときに領域外書き込みが発生する可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-55577)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、MVG デコーダーにデプスチェックがないため、細工された画像が提供されるとスタックオーバーフローが発生します。この問題は、バージョン 6.9.13-51 および 7.1.2-26 で修正されました。
    (CVE-2026-55594)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、接続されたコンポーネントオプションに無効な引数を提供すると、無限ループが発生します。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-55595)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-26 より前では、引数の処理が不適切なため、JP2 エンコーダーでヒープバッファオーバーライトが引き起こされる可能性があります。この問題はバージョン7.1.2-26で修正されました。(CVE-2026-55597)

    7.1.2-26he より前のバージョンでは、「-concatenate」操作にポリシーチェックが欠如しています。このため、セキュリティポリシーによって許可されていないパスの読み書きの両方が引き起こされる可能性があります。この問題はバージョン 7.1.2-26で修正されています。(CVE-2026-55628)

    7.1.2-19 より前の ImageMagick には、形態学検証に off-by-one エラーがあるため、領域外ヒープバッファ読み取りを許可しています。攻撃者が、不適切な形態素パラメーターを提供することでヒープバッファオーバーフローを発生させ、単一ピクセルのメモリアクセス違反を引き起こすことがあります。(CVE-2026-56361)

    7.1.2-15前のImageMagickには、OpenPixelCacheがピクセルキャッシュメモリの割り当て前にイメージチャネルメタデータを更新することによって引き起こされる、GetPixelIndexにヒープバッファオーバーフロー読み取りの脆弱性があります。攻撃者がメモリとディスクの割り当ての失敗を発生させ、GetPixelIndex を呼び出すライターに影響を与えるヒープバッファオーバーフローの読み取りを引き起こす可能性があります。(CVE-2026-56362)

    7.1.2-22より前のImageMagickには、二項カーネル処理にゼロ除算の脆弱性があり、攻撃者がサービス拒否を引き起こす可能性があります。攻撃者が、大きな二項カーネル値を供給し、整数オーバーフローを引き起こし、ゼロ除算およびアプリケーションクラッシュを引き起こす可能性があります。(CVE-2026-56363)

    7.1.2-19 より前の ImageMagick には、MNG 画像を書き込む際の、PNG エンコーダーにメモリリークの脆弱性があります。攻撃者が、エンコーダーの故障状態を発生させて、メモリリソースを使い果たし、サービス拒否を引き起こす可能性があります。(CVE-2026-56365)

    7.1.2-18 より前の ImageMagick には、APP1JPEG入力パスを処理する際の META リーダーにメモリリークの脆弱性があります。攻撃者は、特別に細工された APP1JPEG 画像ファイルを提供することでこのメモリ漏洩を発生させ、リソースの枯渇によりサービス拒否を引き起こす可能性があります。(CVE-2026-56366)

    7.1.2-22より前のImageMagickには、AES-CTRノンスの再利用のため、PasskeyEncipherImageメソッドに情報漏えいの脆弱性があります。攻撃者が暗号実装の nonce の再利用を悪用し、暗号化されたイメージから平文情報を復元する可能性があります。(CVE-2026-56369)

    7.1.2-15より前のImageMagickには、メモリ割り当てに失敗したときに古いポインターを使用するPDBデコーダーにメモリ解放後使用(use-after-free)の脆弱性があります。攻撃者が、悪意のあるPDBファイルを処理してクラッシュを引き起こしたり、解放されたメモリに単一のゼロバイトを書き込んだりすることで、この脆弱性をトリガーする可能性があります。(CVE-2026-56373)

    7.1.2-24前のImageMagickには不適切なポリシーチェックが含まれているため、攻撃者はセキュリティポリシーで許可されていないファイルを作成または切り捨てることができます。リモートの攻撃者が、サンドボックス型変換サービスのパスポリシー制限をバイパスし、意図された境界の外に任意のファイルを書き込む可能性があります。(CVE-2026-56377)

    7.1.2-26および6.9.13-51のImageMagickには、ヒープベースのバッファ上書きの脆弱性が含まれています。これは、細工されたウィンドウタイトルでX11インポートを実行するときに発生し、ヒープメモリの破損とサービス拒否を引き起こす可能性があります。(CVE-2026-61464)

    7.1.2-26および6.9.13-51の前のImageMagickには、-cannyなどのマトリックスバックオペレーションで許可されたメモリ割り当て制限のチェックがありません。攻撃者が細工された画像を用意して、ImageMagick に構成されたポリシーで許可されている以上のメモリを割り当てさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-61465)

    7.1.2-26 より前の ImageMagick には、XMP プロファイルを解析する際に null チェックがないために引き起こされる、ヒープ use-after-free の脆弱性が含まれています。攻撃者が特別に細工されたXMPデータで悪意のある画像ファイルを作成し、脆弱性をトリガーしてアプリケーションをクラッシュさせる可能性があります。(CVE-2026-61857)

    7.1.2-26より前のImageMagickには、検証チェックが欠落しているため、APNGエンコーダーと外部デリゲートにポリシーをバイパスする脆弱性があります。攻撃者が、APNG エンコーディングプロセスを通じて構成済みのポリシー制限をバイパスすることで、許可されていないパスにファイルを書き込む可能性があります。(CVE-2026-61858)

    7.1.2-26 より前の ImageMagick および6.9.13-51には、情報漏洩の脆弱性があります:プロファイルが IDENTIFY コマンドで表示され、プロファイル値が印刷できない場合、プロファイルの末尾の 1 バイトが印刷される可能性があります(プロファイル境界を越えて読み取り)。この動作は、デバッグ出力が有効になっているときに発生します。(CVE-2026-61862)

    7.1.2-26 より前(および 6.9.13-51 より前の 6.x)の ImageMagick には、一時ファイルを作成できない場合に発生する TIFF エンコーダーのメモリリークが含まれており、その結果、わずかなメモリリークが生じます。(CVE-2026-61863)

    7.1.2-26 および 6.9.13-51 より前の ImageMagick には、ログ色空間への色変換においてメモリ漏洩があります。操作が失敗したとき、少量のメモリは解放されません。(CVE-2026-61864)

    7.1.2-26 および 6.9.13-51 より前の ImageMagick では、ハフ行操作にメモリ漏洩があります:特定の操作が失敗すると、軽微なメモリ漏洩が発生します。(CVE-2026-61865)

    7.1.2-26より前のImageMagickには、ブロブが開けないときにJNGエンコーダーにメモリリークの脆弱性があります。攻撃者が、blob 操作に失敗する無効な形式の JNG ファイルを提供することでメモリ漏洩を発生させ、リソースの枯渇を引き起こす可能性があります。(CVE-2026-61866)

    7.1.2-26より前、6.9.13-51より前の6.9.xのImageMagickには、BLOBを開くのに失敗したときに発生するYUV デコーダーのメモリリークが含まれています。トリガーを繰り返すことで、リソース枯渇(サービス拒否)が発生する可能性があります。(CVE-2026-61868)

    7.1.2-26および6.9.13-51より前のImageMagickでは、MIFFエンコーダーにメモリリークが含まれています。これは、MIFF画像処理中にメモリ割り当てに失敗すると発生し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-61869)

    7.1.2-26より前のImageMagickには、メモリ割り当てに失敗したときにVIFFエンコーダーにメモリリークの脆弱性があります。攻撃者が、特別に細工された VIFF 画像を処理することで割り当ての失敗を発生させ、利用可能なメモリを枯渇させて、サービス拒否を引き起こす可能性があります。(CVE-2026-61870)

    無効な tiff:tile-geometry が指定された場合、 7.1.2-26 および 6.9.13-51 の前の ImageMagick の TIFF エンコーダーにメモリリークが発生します。無効な形式のタイルジオメトリパラメーターを指定すると、割り当てられたメモリが解放されなくなり、メモリ消費が増加する可能性があります。(CVE-2026-61872)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。6.9.13-51 より前、7.0.1-07.1.2-26 より前のバージョンでは、ユーザー指定のカーネルでモルポロジー操作を実行すると、無効なカーネルによりヒープバッファオーバーライトが引き起こされる可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-62343)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-27より前のバージョンでは、BGRデコーダーはすべての場所でファイルの終わりをチェックしないため、細工された画像がヒープバッファオーバーリードを引き起こす可能性があります。この問題はバージョン 7.1.2-27で修正されています。(CVE-2026-64685)

    7.1.2-30 および 6.9.13-55 の前の ImageMagick は、OpenPixelCache 内の操作が失敗すると、メモリバジェットを適切に削減できません。こうした障害を繰り返し発生させることで、プロセスメモリのバジェットが使い果たされ、サービス拒否が発生する可能性があります。(CVE-2026-86420)

    7.1.2-30 および 6.9.13-55 より前の ImageMagick には、MSL 画像デコーダーにメモリ漏洩があります。細工された MSL 画像が、適切な割り当て解除なしでメモリ割り当てを発生させます。これにより、攻撃者がメモリを消耗させてサービス拒否を引き起こす可能性があります。(CVE-2026-86421)

    7.1.2-30より前、6.9.13-55より前の6.9.xのImageMagickには、PerlMagickのGetListメソッドにヒープメモリ解放後使用(use-after-free)の脆弱性があります。GetList メソッドに対する細工された呼び出しが、use-after-free を発生させ、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86423)

    7.1.2-30より前、6.9.13-55より前の6.9.xのImageMagickには、PerlMagickのLayerメソッドにヒープメモリ解放後使用(use-after-free)の脆弱性があります。細工されたイメージのリストを提供する攻撃者が、割り当て解除後にメモリアクセスをトリガーし、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86425)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21391-1 アドバイザリで言及されています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-55628:チェックが欠落していることによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:OpenPixelCache におけるメタデータキャッシュの非同期による GetPixelIndex におけるヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない Magnify:Method 値を介して、Magnify 操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスがファイルを作成または切り捨てる可能性があります(bsc#1270006)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを介した heap-use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックがないことによる、APNG エンコーダーおよびデリゲートでのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の FormatMagickCaption での use-after-free(bsc#1271294)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3219-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - f63c78b により CVE-2026-56379 パッチを拡張します(bsc#1268878)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3193-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4680アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4680-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:imagemagick バージョン: 8:6.9.11.60+dfsg-1.3+deb11u15 8:6.9.11.60+dfsg-1.6+deb12u12 CVE ID: CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55595 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56365 CVE-2026-56366 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56373 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u15 で修正されています。

    Debian 12 bookworm では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.6+deb12u12 で修正されています

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3192-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329135	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3194-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/10/2	medium
325515	Debian DSA-6383:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/7	2026/7/7	medium
324779	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55628	Nessus	Misc.	2026/7/2	2026/8/24	medium
351044	Amazon Linux 2 : ImageMagick (ALAS-2026-3939)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/2	medium
329308	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21391-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/10/2	medium
329503	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3219-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/10/2	critical
329144	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:3193-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/10/2	medium
326549	Debian DLA-4680:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/17	medium
329142	SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:3192-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/10/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

medium

medium

medium