リモートの Debian 12 および 13 ホストには、dsa-5997 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5997-1 security@debian.org https://www.debian.org/security/Bastien Roucaries 2025 年 9 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : imagemagick CVE ID : CVE-2025-55004 CVE-2025-55005 CVE-2025-55154 CVE-2025-55212 CVE-2025-55298 CVE-2025-57803 CVE-2025-57807 Debian バグ : 1111101 1111102 1111103 1111586 1111587 1112469 1114520

    デジタル画像の編集および操作用のソフトウェアスイートである imagemagick に、複数のメモリ破損の脆弱性が発見されました。これらの脆弱性は、情報漏洩、サービス拒否、任意のコードの実行につながる可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 6.9.11.60+dfsg-1.6+deb12u4 で修正されています。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u2 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004bsc#1248076個別のアルファチャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-28 と 7.1.2-2より前では、コロン:のみを含むジオメトリ文字列を montage に渡します
    -geometry により、GetGeometry() が幅/高さを 0 に設定されます。後で、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュSIGFPE/中止を発生させ、サービス拒否を引き起こします。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-55212)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03152-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

    その他の修正:

    - 出力ファイルプレースホルダーを修正しましたbsc#1247475。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7756-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    拡大サイズ計算を実行する際に、ImageMagick がメモリを適切に処理していないことが判明しました。攻撃者が、この問題を利用して、ImageMagick をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2025-55154)

    Woojin Park、Hojun Lee、Youngin Won、Siyeon Han の各氏は、ImageMagick が特定の寸法のサムネイル画像の作成を不適切に処理することを発見しました。攻撃者がこの問題を悪用して ImageMagick をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。
    (CVE-2025-55212)

    Lumina Mescuwa 氏は、ImageMagick が MagickCore ライブラリで splay ツリーの複製を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して ImageMagick のサニタイズされたビルドをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-55160)

    Lumina Mescuwa 氏は、ImageMagick がメモリを適切に処理しないことを発見しました。攻撃者が、この問題を利用して、ImageMagick をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2025-57807)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1206 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-28 と 7.1.2-2 より前では、コロン (:) のみを含むジオメトリ文字列を montage
    -geometry に渡すと、GetGeometry() が幅/高さを 0 に設定します。その後、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュ (SIGFPE/abort) が発生し、サービス拒否に至ります。この問題には、バージョン 6.9.13-28および 7.1.2-2でパッチが適用されています。(CVE-2025-55212)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。14.8.2 より前のバージョンの ImageMagick には、安全ではない関数が含まれていました。SeekBlob() は、容量を増やすことなく現在の末尾を越えてストリームオフセットを進めることを許可します。また、WriteBlob() は、オフセット + 長さではなく、量子 + 長さ (amortized) によって拡張し、データ + オフセットにコピーします。オフセット [?] が範囲を超える場合、コピー対象が割り当て範囲外のメモリを指し、64 ビットビルドでは決定性のあるヒープ書き込みが発生します。264 算術ラップ、外部デリゲート、またはポリシー設定は不要です。これはバージョン14.8.2で修正されました。
    (CVE-2025-57807)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03151-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03113-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55004個別のアルファbsc#1248076チャネルでイメージを処理する際の ReadOneMNGIMage のヒープバッファオーバーリードを修正。
    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154領域外書き込みを引き起こす可能性のある ReadOneMNGIMage で拡大サイズ計算を実行する際の整数オーバーフローを修正しましたbsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03150-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-55005Log から sRGB カラースペースに変換する際のヒープバッファオーバーフローを修正しましたbsc#1248077
    - CVE-2025-55154ReadOneMNGIMage で拡大したサイズの計算を実行する際の整数オーバーフローを修正bsc#1248078
    - CVE-2025-55160CloneSprayTree での function-type-mismatch による未定義の動作を修正しましたbsc#1248079。
    - CVE-2025-55212コロンのみを含むジオメトリ文字列を「montage -geometry」に渡す際の ThumbnailImage() でのゼロ除算を修正しましたbsc#1248767
    - CVE-2025-55298書式文字列のバグの脆弱性によるヒープオーバーフローを修正しましたbsc#1248780。
    - CVE-2025-5780332 ビット整数オーバーフローによるヒープの領域外OOB書き込みを修正しましたbsc#1248784

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4297 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4297-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: imagemagick バージョン: 8:6.9.11.60+dfsg-1.3+deb11u6 CVE ID: CVE-2025-53014 CVE-2025-53019 CVE-2025-53101 CVE-2025-55154 CVE-2025-55212 CVE-2025-55298 CVE-2025-57803 CVE-2025-57807 Debian バグ: 1109339 1111103 1111586 1111587 1112469 1114520

    画像編集ソフトウェアスイートである imagemagick の複数の脆弱性が修正されました。

    CVE-2025-53014

        「InterpretImageFilename」関数のヒープバッファオーバーフローが見つかりました。この問題は、連続したパーセント記号 (「%%」) を含む書式文字列を処理する際に、領域外メモリアクセスを引き起こす off-by-one エラーに起因します。

    CVE-2025-53019

        ファイル名テンプレートで複数の連続した「%d」書式指定子を指定する ImageMagick の「magick stream」コマンドにより、メモリ漏洩が発生しました

    CVE-2025-53101

        ファイル名テンプレートで複数の連続した「%d」書式指定子を指定する ImageMagick の「magick mogrify」コマンドにより、内部ポインター計算がスタックバッファの先頭より前のアドレスを生成し、「vsnprintf()」を通じてスタックオーバーフローが発生しました。

    CVE-2025-55154

        ReadOneMNGIMage (coders/png.c 内) の拡大サイズ計算は安全ではなく、オーバーフローを引き起こし、メモリ破損が発生する可能性があります。

    CVE-2025-55212

        コロン (:) のみを含むジオメトリ文字列を montage -geometry に渡すと、GetGeometry() が幅/高さを 0 に設定します。その後、ThumbnailImage() がこれらのゼロ寸法で除算し、クラッシュ (SIGFPE/abort) が発生します

    CVE-2025-55298

        ユーザー入力が適切にサニタイズされずに FormatLocaleString に直接渡される InterpretImageFilename 関数に、書式文字列のバグの脆弱性が存在します。攻撃者が任意のメモリ領域を上書きできるため、ヒープオーバーフローからリモートコードの実行まで、幅広い攻撃が可能になります。

    CVE-2025-57803

        BMP encoder??s の 32 ビット整数オーバーフローにより、scanline-stride 計算が bytes_per_linestride を小さな値に縮小する一方、行単位の書き込み処理は 24bpp 画像に対して依然として幅 3 ? バイト分のデータを出力し続けます。行ベースポインターは (オーバーフローした) ストライドを使用して進むため、最初の行は即座に、そのスロットを越えて、攻撃者が制御するバイトで隣接するヒープメモリに書き込みます。

    CVE-2025-57807

        SeekBlob() で、容量を増やすことなく現在の末尾を越えてストリームオフセットを進めることを許可する、セキュリティ問題が見つかりました。また、WriteBlob() で、オフセット + 長さではなく、量子 + 長さ (amortized) によって拡張し、データ + オフセットにコピーします。オフセット ? が範囲を超える場合、コピー対象が割り当て範囲外のメモリを指し、64 ビットビルドでは決定性のあるヒープ書き込みが発生します。2?? 算術ラップ、外部デリゲート、またはポリシー設定は不要です。

    Debian 11 bullseye においては、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u6 で修正されました。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
264566	Debian dsa-5997 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/11	2025/9/11	critical
264612	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2025:03164-1	Nessus	SuSE Local Security Checks	2025/9/12	2025/9/12	high
260515	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55212	Nessus	Misc.	2025/9/2	2025/9/17	high
264508	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03152-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
265697	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS: ImageMagick の脆弱性 (USN-7756-1)	Nessus	Ubuntu Local Security Checks	2025/9/22	2025/9/22	critical
266149	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1206)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	critical
264522	SUSE SLES15 セキュリティ更新 : ImageMagick (SUSE-SU-2025:03151-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
264432	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:03113-1)	Nessus	SuSE Local Security Checks	2025/9/10	2025/9/10	high
264512	SUSE SLES12 セキュリティ更新 : ImageMagick (SUSE-SU-2025:03150-1)	Nessus	SuSE Local Security Checks	2025/9/11	2025/9/11	high
264502	Debian dla-4297: imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/10	2025/9/10	critical

検出

プラグインの検索

critical

high

high

high

critical

critical

high

high

high

critical