リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します


    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーでのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21426-1 アドバイザリで言及されています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートにおけるヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:freetype 初期化に失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグが有効になっているプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換におけるメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗したときの hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブを開くことができなかったときの JNG エンコーダーのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗したときの TIFF エンコーダーのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開く際に発生する YUV デコーダーのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な tiff:tile-geometry が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22861-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートにおけるヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:freetype 初期化に失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61862:デバッグが有効になっているプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換におけるメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗したときの hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブを開くことができなかったときの JNG エンコーダーのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗したときの TIFF エンコーダーのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開く際に発生する YUV デコーダーのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61871:割り当てが失敗した場合のアイコンデコーダーのメモリリーク(bsc#1271485)。
    - CVE-2026-61872:無効な tiff:tile-geometry が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-26 以前および 6.9.13-51 の ImageMagick に use-after-free の脆弱性が含まれており、freetype 初期化が失敗したときに発生します。メソッドは終了せず、すでに解放されたメモリを使い続けます。これは画像処理中に発生し、サービス拒否を引き起こす可能性があります。(CVE-2026-61860)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11/12ホストには、dla-4696アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4696-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:imagemagick バージョン: 8:6.9.11.60+dfsg-1.3+deb11u16 8:6.9.11.60+dfsg-1.6+deb12u13 CVE ID: CVE-2026-61464 CVE-2026-61465 CVE-2026-61857 CVE-2026-61858 CVE-2026-61859 CVE-2026-61860 CVE-2026-61862 CVE-2026-61863 CVE-2026-61864 CVE-2026-61865 CVE-2026-61866 CVE-2026-61868 CVE-2026-61869 CVE-2026-61870 CVE-2026-61872

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u16 で修正されています。

    Debian 12 bookworm では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.6+deb12u13 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3219-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-55628:チェックがないことによる連結操作のポリシーバイパス(bsc#1270081)。
    - CVE-2026-56362:「OpenPixelCache」でのメタデータキャッシュ非同期による、「GetPixelIndex」でのヒープバッファオーバーフローの読み取り(bsc#1271100)。
    - CVE-2026-56366:APP1JPEG 入力パスにおける META リーダーのメモリリーク(bsc#1271316)。
    - CVE-2026-56372:認識されない「magnify:method」値を通じて拡大操作で読み取られたヒープバッファオーバーフロー(bsc#1271314)。
    - CVE-2026-56373:PDB デコーダーでの use-after-free 書き込みの可能性(bsc#1268640 bsc#1271315)。
    - CVE-2026-56375:アクションが失敗した場合の、ASHLAR コーダーでのメモリ漏洩の可能性(bsc#1271495)。
    - CVE-2026-56377:ポリシーバイパスにより、ファイルが作成されることや切り捨てられる可能性があります(bsc#1270006)。
    - CVE-2026-61464:細工されたウィンドウタイトルによる X11 インポートでのヒープバッファの上書き(bsc#1271496)。
    - CVE-2026-61465:マトリックスバック操作でポリシーバイパスが可能です(bsc#1271313)。
    - CVE-2026-61857:XMP プロファイルを通じたヒープの use-after-free により、クラッシュが発生する可能性があります(bsc#1271312)。
    - CVE-2026-61858:チェックの欠落による APNG エンコーダーおよびデリゲートのポリシーバイパス(bsc#1271311)。
    - CVE-2026-61859:チェックがないことによるスクリプト操作のポリシーバイパス(bsc#1271497)。
    - CVE-2026-61860:「freetype」初期化が失敗した場合の use-after-free(bsc#1271494)。
    - CVE-2026-61861:メモリ割り当てに失敗した場合の「FormatMagickCaption」での use-after-free(bsc#1271294)。
    - CVE-2026-61862:デバッグを有効にしてプロファイルを印刷する際の情報漏洩(bsc#1271493)。
    - CVE-2026-61863:一時ファイルが作成されなかったときの TIFF エンコーダーのメモリリーク(bsc#1271492)。
    - CVE-2026-61864:操作に失敗した際のログカラースペースへの色変換でのメモリリーク(bsc#1271491)。
    - CVE-2026-61865:操作が失敗した場合の hough lines 操作でのメモリリーク(bsc#1271490)。
    - CVE-2026-61866:ブロブが開けなかったときの JNG エンコーダーでのメモリリーク(bsc#1271489)。
    - CVE-2026-61867:割り当てに失敗した場合の TIFF エンコーダーでのメモリリーク(bsc#1271488)。
    - CVE-2026-61868:ブロブを開くのに失敗する際の YUV デコーダーでのメモリリーク(bsc#1271487)。
    - CVE-2026-61869:割り当てに失敗した場合の MIFF エンコーダーにおけるメモリリーク(bsc#1271486)。
    - CVE-2026-61870:割り当てに失敗した場合の VIFF エンコーダーにおけるメモリリーク(bsc#1271293)。
    - CVE-2026-61872:無効な「tiff:tile-geometry」が指定される際の TIFF エンコーダーでのメモリリーク(bsc#1271484)。
    - f63c78b により CVE-2026-56379 パッチを拡張します(bsc#1268878)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329135	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3194-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/27	medium
329514	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21426-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical
330314	SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:22861-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	critical
327276	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61860	Nessus	Misc.	2026/7/16	2026/8/25	medium
329314	Debian DLA-4696:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/24	2026/7/24	medium
329503	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3219-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical

検出

プラグインの検索

medium

critical

critical

medium

medium

critical