リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7756-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    拡大サイズ計算を実行する際に、ImageMagick がメモリを適切に処理していないことが判明しました。攻撃者が、この問題を利用して、ImageMagick をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2025-55154)

    Woojin Park、Hojun Lee、Youngin Won、Siyeon Han の各氏は、ImageMagick が特定の寸法のサムネイル画像の作成を不適切に処理することを発見しました。攻撃者がこの問題を悪用して ImageMagick をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。
    (CVE-2025-55212)

    Lumina Mescuwa 氏は、ImageMagick が MagickCore ライブラリで splay ツリーの複製を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して ImageMagick のサニタイズされたビルドをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-55160)

    Lumina Mescuwa 氏は、ImageMagick がメモリを適切に処理しないことを発見しました。攻撃者が、この問題を利用して、ImageMagick をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2025-57807)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2025-3000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。
    (CVE-2025-55004)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、Log から sRGB カラースペースへの変換の準備をする際、ログマップの構築は、reference-black または Reference-white の値が 1024 より大きい場合の処理に失敗します。これは、割り当てられたログマップバッファの終端を越えるメモリの破損につながります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55005)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。ImageMagick のバージョンが 6.9.13-28 と 7.1.2-2より前の場合、ユーザー入力が適切なサニタイズされずに FormatLocaleString に直接渡される場合、InterpretImageFilename 関数に書式文字列のバグの脆弱性が存在します。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。この問題には、バージョン 6.9.13-28 および 7.1.2-2 でパッチが適用されています。
    (CVE-2025-55298)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストには、バージョンが 6.9.13-27 より前、7.1.2-1 より前の 7.0 の ImageMagick がインストールされています。したがって、GHSA-qp29-wxp5-wh82/GHSA-6hgw-6x87-578x のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前では、ReadOneMNGIMage (coders/png.c 内) の拡大サイズ計算は安全ではなく、オーバーフローを引き起こし、メモリ破損が発生する可能性があります。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55154)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004bsc#1248076個別のアルファチャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03152-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1182 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。
    (CVE-2025-55004)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 7.1.2-1より前では、Log から sRGB カラースペースへの変換の準備をする際、ログマップの構築は、reference-black または Reference-white の値が 1024 より大きい場合の処理に失敗します。これは、割り当てられたログマップバッファの終端を越えるメモリの破損につながります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55005)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。バージョン 6.9.13-27 および 7.1.2-1より前のバージョンには、spray ツリー複製コールバックに未定義の動作 (function-type-mismatch) があります。これにより、UBSan での決定性のある中止 (サニタイザービルドでは DoS) が発生し、サニタイズされていないビルドではクラッシュが発生しません。この問題には、バージョン 6.9.13-27および 7.1.2-1でパッチが適用されています。(CVE-2025-55160)

    ImageMagick は、デジタル画像の編集と操作に使用できるオープンソースのソフトウェアです。ImageMagick のバージョンが 6.9.13-28 と 7.1.2-2より前の場合、ユーザー入力が適切なサニタイズされずに FormatLocaleString に直接渡される場合、InterpretImageFilename 関数に書式文字列のバグの脆弱性が存在します。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。この問題には、バージョン 6.9.13-28 および 7.1.2-2 でパッチが適用されています。
    (CVE-2025-55298)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03113-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154領域外書き込みを引き起こす可能性のある ReadOneMNGIMage で拡大サイズ計算を実行する際の整数オーバーフローを修正しましたbsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03150-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03151-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265697	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS: ImageMagick の脆弱性 (USN-7756-1)	Nessus	Ubuntu Local Security Checks	2025/9/22	2025/9/22	critical
265078	Amazon Linux 2ImageMagick、 --advisory ALAS2-2025-3000ALAS-2025-3000	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	high
258077	ImageMagick < 6.9.13-27/7.0 < 7.1.2-1 の複数の脆弱性 (GHSA-qp29-wxp5-wh82/GHSA-6hgw-6x87-578x)	Nessus	Misc.	2025/8/28	2025/8/29	high
264612	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2025:03164-1	Nessus	SuSE Local Security Checks	2025/9/12	2025/9/12	high
260002	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55160	Nessus	Misc.	2025/8/31	2025/10/27	medium
264508	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03152-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
264841	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1182)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/10/30	high
264432	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03113-1)	Nessus	SuSE Local Security Checks	2025/9/10	2025/9/10	high
264512	SUSE SLES12 セキュリティ更新 : ImageMagick (SUSE-SU-2025:03150-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
264522	SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2025:03151-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high

検出

プラグインの検索

critical

high

high

high

medium

high

high

high

high

high