リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0013-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-65955ファミリーをクリアする際の「Options::fontFamily」の use-after-free/二重解放の可能性により、クラッシュやメモリ破損が引き起こされる可能性がありますbsc#1254435。
    - CVE-2025-66628TIM 画像パーサーの「ReadTIMImage」関数で整数オーバーフローが発生する可能性があるため、32 ビットシステムで任意のメモリ漏洩が発生する可能性がありますbsc#1254820
    - CVE-2025-68469特別に細工された TIFF ファイルを処理する際のヒープバッファオーバーフローによるクラッシュbsc#1255391。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:0059-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68469特別に細工された TIFF ファイルを処理する際のヒープバッファオーバーフローによるクラッシュbsc#1255391。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dla-4429アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ imagemagick バージョン 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian バグ 1122584 1122827

    一般的な画像処理パッケージである imagemagick で、複数の脆弱性が修正されました。

    CVE-2025-65955

         Options::fontFamilyが空の文字列で呼び出されるときに明らかになる脆弱性が、ImageMagick??s Magick++レイヤーに見つかりました。フォントファミリーを消去すると、 で RelinquishMagickMemory が呼び出されます
        _drawInfo->font は、フォント文字列を解放しますが、_drawInfo->family が現在無効なポインターに設定されている間、解放されたメモリを指す _drawInfo->font を残します。_drawInfo->font のその後のクリーンアップまたは再利用により、ダングリングメモリが再解放または逆参照されます。DestroyDrawInfo などのセッターOptions::font、Image::fontは、_drawInfo->font が有効のままであるため、破壊やその後の更新がクラッシュやヒープ破損を発生させる可能性があります。

    CVE-2025-66628

        TIMPSX TIMイメージパーサーには、ReadTIMImage関数coders/tim.cに、重大な整数オーバーフローの脆弱性があります。コードはファイルヘッダーから幅と高さ (16 ビット値) を読み込み、オーバーフローをチェックせずに image_size = 2 * 幅 * 高 を計算します。32ビットシステムまたはsize_tが32ビットである場合、幅と高さが大きい場合例えば65535、この計算はオーバーフローする可能性があります。この計算は小さな値にラップされます。

    CVE-2025-68469

        細工された TIFF ファイルを処理する際に ImageMagick がクラッシュします

    CVE-2025-68618

        Magick が SVG ファイル読み込みの深度を制限できなかったため、DoS 攻撃を引き起こしました。

    CVE-2025-68950

        ループを発生させる MVG 相互参照を制限できない Magick の失敗

    CVE-2025-69204

        悪意のある MVG ファイルを SVG に変換することで、整数オーバーフローを引き起こしました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u8で修正されました。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3123 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.1-14より前のバージョンでは、細工された TIFF ファイルを処理する際に ImageMagick がクラッシュします。バージョン 7.1.1-14 ではこの問題が修正されています。(CVE-2025-68469)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前は、Magick を使用して悪意のある SVG ファイルを読み取ると、DoS 攻撃を引き起こす可能性がありました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68618)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12 より前では、Magick は 2 つの MVG 間の循環参照をチェックできず、スタックオーバーフローが発生します。これはDoSの脆弱性であり、mvgファイルの読み取りを可能にする状況すべてが影響を受けます。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68950)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前では、WriteSVGImage 関数で、int 変数を使用して number_attributes を保存すると、整数オーバーフローを引き起こしていました。これにより、バッファオーバーフローが発生し、DoS 攻撃が引き起こされました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-69204)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.1-14以前は、ImageMagickは作成したTIFFファイルの処理時にクラッシュします。バージョン 7.1.1-14 ではこの問題が修正されています。(CVE-2025-68469)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
281834	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0013-1)	Nessus	SuSE Local Security Checks	2026/1/6	2026/3/3	medium
282498	SUSE SLES12 セキュリティ更新 : ImageMagick (SUSE-SU-2026:0059-1)	Nessus	SuSE Local Security Checks	2026/1/9	2026/3/3	medium
281533	Debian dla-4429imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium
294893	Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3123 (ALAS-2026-3123)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/1/21	medium
279365	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68469	Nessus	Misc.	2025/12/19	2026/4/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium