リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02510-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53014領域外メモリアクセスを引き起こす可能性がある off-by-one エラーを修正しましたbsc#1246530
    - CVE-2025-53019メモリリークを引き起こす可能性があるファイル名テンプレートのフォーマット指定子を修正しましたbsc#1246534
    - CVE-2025-53101領域外書き込みを引き起こす可能性のある入力操作が修正されましたbsc#1246529

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1126 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26 より前のバージョンでは、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号「%%」を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。
    (CVE-2025-53014)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26より前のバージョンでは、ImageMagick の「magick stream」コマンドにおいて、ファイル名テンプレートで複数の連続した「%d」書式指定子を指定することでメモリ漏洩が発生します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。

    ImageMagick < 7.1.2-0、 < 6.9.13-26CVE-2025-53019]

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26より前のバージョンにおいて、ImageMagick の「magick mogrify」コマンドで、ファイル名テンプレートで複数の連続した「%d」書式指定子を指定することにより、内部ポインター算術演算子がスタックバッファの下にアドレスを生成し、 「vsnprintf()」を通じたスタックオーバーフロー。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。CVE-2025-53101

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストには、バージョンが 6.9.13-26 より前または 7.1.2 より前の 7.1 の ImageMagick がインストールされています。したがって、以下の複数の脆弱性による影響を受けます:

  - ファイル名テンプレートの問題により、vsnprintf() を通じてスタックオーバーフローが引き起こされる可能性があります (CVE-2025-53101)

  - InterpretImageFilename 関数のヒープバッファオーバーフロー (CVE-2025-53014)

  - 不適切なファイル名テンプレートがメモリリークを引き起こす可能性があります (CVE-2025-53019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2025-2952 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26 より前のバージョンでは、「InterpretImageFilename」関数にヒープバッファオーバーフローがあります。この問題は、連続したパーセント記号「%%」を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。
    (CVE-2025-53014)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26より前のバージョンでは、ImageMagick の「magick stream」コマンドにおいて、ファイル名テンプレートで複数の連続した「%d」書式指定子を指定することでメモリ漏洩が発生します。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。

    ImageMagick < 7.1.2-0、 < 6.9.13-26CVE-2025-53019]

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。 7.1.2-0 および 6.9.13-26より前のバージョンにおいて、ImageMagick の「magick mogrify」コマンドで、ファイル名テンプレートで複数の連続した「%d」書式指定子を指定することにより、内部ポインター算術演算子がスタックバッファの下にアドレスを生成し、 「vsnprintf()」を通じたスタックオーバーフロー。バージョン 7.1.2-0 および 6.9.13-26 では、この問題が修正されます。CVE-2025-53101

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02511-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53014領域外メモリアクセスを引き起こす可能性がある off-by-one エラーを修正しましたbsc#1246530
    - CVE-2025-53015無限ループを引き起こす可能性がある特定の XMP ファイル変換を修正しましたbsc#1246531
    - CVE-2025-53019メモリリークを引き起こす可能性があるファイル名テンプレートのフォーマット指定子を修正しましたbsc#1246534
    - CVE-2025-53101領域外書き込みを引き起こす可能性のある入力操作が修正されましたbsc#1246529

    変更されたポリシー:

        * ImageMagick が自身のファイルを再び読み取ることを許可しますbsc#1246065

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242839	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:02510-1)	Nessus	SuSE Local Security Checks	2025/7/25	2025/7/25	high
243489	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1126)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
242329	ImageMagick < 6.9.13-26 / 7.1.0 < 7.1.2 の複数の脆弱性	Nessus	Windows	2025/7/18	2025/7/18	high
243427	Amazon Linux 2 : ImageMagick (ALAS-2025-2952)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
242841	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2025:02511-1	Nessus	SuSE Local Security Checks	2025/7/25	2025/7/25	high

検出

プラグインの検索

high

high

high

high

high