Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前は、Magick を使用して悪意のある SVG ファイルを読み取ると、DoS 攻撃を引き起こす可能性がありました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68618)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Windows ホストには、7.1.2-12 より前の ImageMagick のバージョンがインストールされています。したがって、複数の脆弱性の影響を受けます。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前は、Magick を使用して悪意のある SVG ファイルを読み取ると、DoS 攻撃を引き起こす可能性がありました。(CVE-2025-68618)

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12 より前では、Magick は 2 つの MVG 間の循環参照をチェックできず、スタックオーバーフローが発生します。これは DoS 脆弱性であり、mvg ファイルの読み取りを許可するあらゆる状況が影響を受けます。(CVE-2025-68950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1361 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前は、Magick を使用して悪意のある SVG ファイルを読み取ると、DoS 攻撃を引き起こす可能性がありました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68618)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12 より前では、Magick は 2 つの MVG 間の循環参照をチェックできず、スタックオーバーフローが発生します。これはDoSの脆弱性であり、mvgファイルの読み取りを可能にする状況すべてが影響を受けます。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68950)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前では、WriteSVGImage 関数で、int 変数を使用して number_attributes を保存すると、整数オーバーフローを引き起こしていました。これにより、バッファオーバーフローが発生し、DoS 攻撃が引き起こされました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-69204)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-8007-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick が MIFF 画像ファイルを処理する際に、画像の深度値を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2025-43965)

    ImageMagick が SVG 画像および MSL ファイルを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-68618)

    ImageMagick が MVG ファイルを変換する際に、メモリを不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-69204)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4429アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ imagemagick バージョン 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian バグ 1122584 1122827

    一般的な画像処理パッケージである imagemagick で、複数の脆弱性が修正されました。

    CVE-2025-65955

         Options::fontFamilyが空の文字列で呼び出されるときに明らかになる脆弱性が、ImageMagick??s Magick++レイヤーに見つかりました。フォントファミリーを消去すると、 で RelinquishMagickMemory が呼び出されます
        _drawInfo->font は、フォント文字列を解放しますが、_drawInfo->family が現在無効なポインターに設定されている間、解放されたメモリを指す _drawInfo->font を残します。_drawInfo->font のその後のクリーンアップまたは再利用により、ダングリングメモリが再解放または逆参照されます。DestroyDrawInfo などのセッターOptions::font、Image::fontは、_drawInfo->font が有効のままであるため、破壊やその後の更新がクラッシュやヒープ破損を発生させる可能性があります。

    CVE-2025-66628

        TIMPSX TIMイメージパーサーには、ReadTIMImage関数coders/tim.cに、重大な整数オーバーフローの脆弱性があります。コードはファイルヘッダーから幅と高さ (16 ビット値) を読み込み、オーバーフローをチェックせずに image_size = 2 * 幅 * 高 を計算します。32ビットシステムまたはsize_tが32ビットである場合、幅と高さが大きい場合例えば65535、この計算はオーバーフローする可能性があります。この計算は小さな値にラップされます。

    CVE-2025-68469

        細工された TIFF ファイルを処理する際に ImageMagick がクラッシュします

    CVE-2025-68618

        Magick が SVG ファイル読み込みの深度を制限できなかったため、DoS 攻撃を引き起こしました。

    CVE-2025-68950

        ループを発生させる MVG 相互参照を制限できない Magick の失敗

    CVE-2025-69204

        悪意のある MVG ファイルを SVG に変換することで、整数オーバーフローを引き起こしました。

    Debian 11 Bullseyeでは、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u8で修正されました。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3123 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.1-14より前のバージョンでは、細工された TIFF ファイルを処理する際に ImageMagick がクラッシュします。バージョン 7.1.1-14 ではこの問題が修正されています。(CVE-2025-68469)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前は、Magick を使用して悪意のある SVG ファイルを読み取ると、DoS 攻撃を引き起こす可能性がありました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68618)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12 より前では、Magick は 2 つの MVG 間の循環参照をチェックできず、スタックオーバーフローが発生します。これはDoSの脆弱性であり、mvgファイルの読み取りを可能にする状況すべてが影響を受けます。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-68950)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-12より前では、WriteSVGImage 関数で、int 変数を使用して number_attributes を保存すると、整数オーバーフローを引き起こしていました。これにより、バッファオーバーフローが発生し、DoS 攻撃が引き起こされました。バージョン 7.1.2-12 ではこの問題が修正されています。(CVE-2025-69204)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68618悪意のある SVG ファイルを読み取ることで、DoS 攻撃が引き起こされる可能性がありますbsc#1255821。
    - CVE-2025-68950mvg ファイルの循環参照のチェックで、スタックオーバーフローが起こる可能性がありますbsc#1255822。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68618悪意のある SVG ファイルを読み取ることで、DoS 攻撃が引き起こされる可能性がありますbsc#1255821。
    - CVE-2025-68950mvg ファイルの循環参照のチェックで、スタックオーバーフローが起こる可能性がありますbsc#1255822。
    - CVE-2025-69204整数オーバーフローにより、DoS 攻撃が引き起こされる可能性がありますbsc#1255823。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0061-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68618悪意のある SVG ファイルを読み取ることで、DoS 攻撃が引き起こされる可能性がありますbsc#1255821。
    - CVE-2025-68950mvg ファイルの循環参照のチェックで、スタックオーバーフローが起こる可能性がありますbsc#1255822。
    - CVE-2025-69204整数オーバーフローにより、DoS 攻撃が引き起こされる可能性がありますbsc#1255823。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:0099-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-68618悪意のある SVG ファイルを読み取ることで、DoS 攻撃が引き起こされる可能性がありますbsc#1255821。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
280753	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68618	Nessus	Misc.	2025/12/30	2026/2/19	high
282315	ImageMagick < 7.1.2-12の複数の脆弱性	Nessus	Misc.	2026/1/7	2026/3/3	high
296226	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1361)	Nessus	Amazon Linux Local Security Checks	2026/1/23	2026/1/23	high
297947	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS: ImageMagick の脆弱性 (USN-8007-1)	Nessus	Ubuntu Local Security Checks	2026/2/4	2026/3/3	high
281533	Debian dla-4429imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium
294893	Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3123 (ALAS-2026-3123)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/1/21	medium
282491	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0072-1)	Nessus	SuSE Local Security Checks	2026/1/9	2026/3/3	high
282492	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0073-1)	Nessus	SuSE Local Security Checks	2026/1/9	2026/3/3	high
282500	openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2026:0061-1	Nessus	SuSE Local Security Checks	2026/1/9	2026/3/3	high
282648	SUSE SLES12 セキュリティ更新 : ImageMagick (SUSE-SU-2026:0099-1)	Nessus	SuSE Local Security Checks	2026/1/13	2026/1/13	high

検出

プラグインの検索

high

high

high

high

medium

medium

high

high

high

high