リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0852-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0851-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25982: DCM デコーダーでのヒープ領域外読み取り (bsc#1258772)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26283:「jpeg: extent」を使用する際に JPEG エンコーダーで起こり得る無限ループ (bsc#1258767)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15より前では、「coders/ashlar.c」にメモリリークが存在します。「WriteASHLARImage」により、構造体が割り当てられます。
    しかし、例外がスローされた場合、割り当てられたメモリは適切にリリースされず、メモリリークが発生する可能性があります。バージョン 7.1.2-15 にはパッチが含まれています。(CVE-2026-25969)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストには、バージョンが 6.9.13-40 または 7.1.2-15 より前の ImageMagick がインストールされています。したがって、複数の GitHub セキュリティアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SUN イメージデコーダーに、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された SUN イメージファイルを処理するとき、sun_pixels のメモリサイズの計算中に、ReadSUNImage 関数で符号付き整数オーバーフローが発生する可能性があります。32 ビットシステムおよびビルドでは、pixel_length と image->rows の追加がラップアラウンドされ、必要量よりも大幅に小さいバッファの割り当てが発生する可能性があります。その後、デコード操作がこの割り当てられたバッファの終端を超えてピクセルデータを書き込み、ヒープベースのバッファオーバーフローが発生します。これが悪用され、クラッシュ (DoS) を引き起こしたり、メモリ破損が発生したりする可能性があります。(CVE-2026-25897)

  - ImageMagick のコアセキュリティポリシーエンジンにパストラバーサルの脆弱性が存在します。セキュリティエンジンは、オペレーティングシステムが最終パスを解決する前に、未加工のファイル名文字列 (ユーザー指定の入力) を評価します。その結果、/etc/* へのアクセスをブロックするポリシーが、標準的なパストラバーサル手法 (例: images/../../etc/passwd) を使用してバイパスされる可能性があります。ポリシーマッチャーは正規化されていないパスのみを確認して許可しますが、OS はドットを解決し、機密ファイルを開きます。これは、policy-secure.xml のようなセキュリティ構成を効果的に無効にします。(CVE-2026-25965)

  - 必要なピクセルバッファのサイズを計算するために 32 ビットの int 算術を使用する WriteUHDRImage 関数に、ヒープベースのバッファオーバーフローの脆弱性が存在します。非常に大きな寸法の画像を処理する場合、乗算操作オーバーフローが発生します。これにより、サイズの小さいヒープ割り当てが発生します。この小さすぎるバッファに画像データが書き込まれると、領域外書き込みが発生してしまいます。主にクラッシュリスク (DoS) ですが、このタイプのメモリ破損は、特定の環境では、リモートコード実行に利用される可能性があります。(CVE-2026-25794)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6158 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6158-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : imagemagick CVE ID : CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25637 CVE-2026-25638 CVE-2026-25794 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25966 CVE-2026-25967 CVE-2026-25968 CVE-2026-25969 CVE-2026-25970 CVE-2026-25971 CVE-2026-25982 CVE-2026-25983 CVE-2026-25985 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-26284 CVE-2026-26983 CVE-2026-27798 CVE-2026-27799

    デジタル画像の編集および操作用のソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。これらの脆弱性により、データ漏洩、セキュリティポリシーの回避、サービス拒否、または任意のコード実行が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u6 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20337-1 アドバイザリで言及されています。

    - CVE-2026-22770: 不適切なポインター初期化により、サービス拒否が引き起こされる可能性があります (bsc#1256969)。
    - CVE-2026-23874: デジタル画像の操作により、スタックオーバーフローが引き起こされる可能性があります (bsc#1256976)。
    - CVE-2026-23876: ImageMagick: 悪意のある細工された画像により、ヒープバッファオーバーフローが引き起こされる可能性があります (bsc#1256962)。
    - CVE-2026-23952: コメントタグの処理によって、null ポインターデリファレンスが引き起こされる可能性があります (bsc#1257076)。
    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25794: 大きな寸法の UHDR 画像を書き込む際の「WriteUHDRImage」での符号付き整数オーバーフローを通じたヒープバッファオーバーフロー (bsc#1258749)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25982: DCM デコーダーでのヒープ領域外読み取り (bsc#1258772)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26283:「jpeg: extent」を使用する際に JPEG エンコーダーで起こり得る無限ループ (bsc#1258767)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301802	SUSE SLES15 / openSUSE 15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:0852-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical
301807	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0851-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical
300064	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25969	Nessus	Misc.	2026/2/27	2026/3/16	high
300075	ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 の複数の脆弱性	Nessus	Misc.	2026/2/27	2026/3/2	critical
301556	Debian dsa-6158 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/9	2026/3/9	critical
301813	openSUSE 16 セキュリティ更新: ImageMagick (openSUSE-SU-2026:20337-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical

検出

プラグインの検索

critical

critical

high

critical

critical

critical