リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します


    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーでのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21391-1 アドバイザリで言及されています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-55628:チェックが欠落していることによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:OpenPixelCache におけるメタデータキャッシュの非同期による GetPixelIndex におけるヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない Magnify:Method 値を介して、Magnify 操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスがファイルを作成または切り捨てる可能性があります(bsc#1270006)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを介した heap-use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックがないことによる、APNG エンコーダーおよびデリゲートでのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の FormatMagickCaption での use-after-free(bsc#1271294)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3219-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - f63c78b により CVE-2026-56379 パッチを拡張します(bsc#1268878)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3193-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-19 より前の ImageMagick には、拡大操作にヒープバッファオーバーフローの脆弱性が含まれており、攻撃者が領域外メモリを読み取る可能性があります。認識されない magnify:method の値が領域外読み取りを発生させ、機密情報の漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2026-56372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329135	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3194-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/10/2	medium
329308	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21391-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/10/2	medium
329503	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3219-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/10/2	critical
329144	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:3193-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/10/2	medium
326393	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56372	Nessus	Misc.	2026/7/12	2026/9/14	medium

検出

プラグインの検索

medium

medium

critical

medium

medium