リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0852-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1478 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick の PSD (Adobe Photoshop) フォーマットハンドラーにヒープ情報漏洩の脆弱性があります。想定より小さいサイズに展開される ZIP 圧縮レイヤーデータを含む細工された悪意のある PSD ファイルを処理する際、未初期化のヒープメモリが出力画像に漏洩します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-24481)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、Magick は SVG へのマルチレイヤーのネストされた MVG 変換のチェックに失敗し、サービス拒否を引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-24484)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、PCD ファイルに有効な同期マーカーが含まれていない場合、DecodeImage() 関数が同期マーカーの検索中に無限ループに陥り、プログラムが応答しなくなって CPU リソースを継続的に消費し、最終的にシステムリソースの枯渇とサービス拒否につながる可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-24485)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、複数の RAW イメージフォーマットハンドラーにヒープバッファオーバーリードの脆弱性があります。-size の寸法より大きい -extract の寸法で画像を処理する際にこの脆弱性が発生し、ヒープに割り当てられたバッファから領域外メモリ読み取りが発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25576)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、「coders/msl.c」にメモリリークの脆弱性があります。「msl.c」ファイルの「WriteMSLImage」関数でリソースが割り当てられます。しかし、関数はこれらの割り当てられたリソースを解放せずに早期に戻ります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25638)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、「ReadSFWImage()」(coders/sfw.c) で、一時ファイルの作成が失敗した場合、read_info が filename メンバーにアクセスされる前に破棄され、NULL ポインタ参照が発生してクラッシュします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25795)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、「ReadSTEGANOImage()」(coders/stegano.c) で、watermark Image オブジェクトが 3 つの早期リターンパスで解放されず、呼び出しごとに確実に発生するメモリリーク (呼び出しごと ~13.5KB+) により、サービス拒否の悪用が可能です。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
    (CVE-2026-25796)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、PostScript ファイルの書き込みを担当する ps コーダーが、入力を PostScript ヘッダーに書き込む前にサニタイズできません。攻撃者は悪意のあるファイルを提供することで、任意の PostScript コードを注入できます。生成されたファイルがプリンターやビューアー (Ghostscript など) で処理されると、注入されたコードが解釈されて実行されます。HTML エンコーダーが、HTML ドキュメントに書き込まれる文字列を適切にエスケープしません。攻撃者は悪意のあるファイルを提供することで、任意の HTML コードを注入できます。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25797)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ClonePixelCacheRepository の NULL ポインタ参照により、リモートの攻撃者が細工された画像ファイルを提供することで、ImageMagick にリンクされているアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25798)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、YUV サンプリング係数検証の論理エラーにより、無効なサンプリング係数がチェックをバイパスし、画像ロード中にゼロ除算が発生して、確実にサービス拒否を引き起こす可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25799)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、UIL および XPM イメージエンコーダーは、「GetPixelIndex()」で返されるピクセルインデックス値を、配列サブスクリプトとして使用する前に検証しません。HDRI ビルドでは、「Quantum」は浮動小数点型であるため、ピクセルインデックス値が負になる可能性があります。攻撃者は負のピクセルインデックス値を持つ画像を細工して、変換中にグローバルバッファオーバーフロー読み取りを引き起こし、情報漏洩やプロセスクラッシュを発生させる可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25898)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick のパスセキュリティポリシーは、ファイルシステムが解決する前の生のファイル名文字列に対して適用されます。その結果、/etc/* などのポリシールールが、パストラバーサルによってバイパスされる可能性があります。OS はパストラバーサルを解決して機密ファイルを開きますが、ポリシーマッチャーは正規化されていないパスしか認識せず、そのため読み取りが許可されます。これにより、policy-secure.xml が適用されている場合でも、ローカルファイル漏洩 (LFI) が可能になります。バージョン .7.1.2-15 および 6.9.13-40 では、ファイルからの読み取りを防ぐ処理が行われています。ただし、書き込みも禁止するには、以下をポリシーに追加する必要があります。
    これはデフォルトで、ImageMagick のより安全なポリシーにも含まれます。(CVE-2026-25965)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。出荷されたセキュアセキュリティポリシーには、標準ストリームからの読み取り/書き込みを防ぐルールが含まれています。
    ただし、ImageMagick は fd:<n> の疑似ファイル名 (例: fd:0, fd:1) もサポートしています。バージョン 7.1.2-15 および 6.9.13-40 より前では、このパス形式はセキュアポリシーテンプレートによってブロックされず、stdin/stdout 禁止の保護目標をバイパスします。バージョン 7.1.2-15 および 6.9.13-40 には、デフォルトでより安全なポリシーへの変更を含める形でパッチが適用されています。回避策として、セキュリティポリシーに変更を手動で追加してください。(CVE-2026-25966)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、msl.c の属性を処理する際に、スタックバッファオーバーフローが発生します。
    長い値が固定サイズのスタックバッファをオーバーフローし、メモリ破損を引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25968)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、ImageMagick の SIXEL デコーダーにおける符号付き整数オーバーフローの脆弱性により、攻撃者が悪意を持って細工された SIXEL 画像ファイルを処理する際に、メモリ破損やサービス拒否を引き起こす可能性があります。この脆弱性は、バッファ再割り当て操作中に発生し、符号付き 32 ビット整数を用いたポインター演算がオーバーフローすることで起こります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
    (CVE-2026-25970)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40より前のバージョンでは、Magick が 2 つの MSL 間の循環参照のチェックで失敗し、スタックオーバーフローを引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25971)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、「coders/dcm.c」モジュールにヒープバッファの領域外読み取りの脆弱性が存在します。特定の設定で DICOM ファイルを処理する際、デコーダーループが反復ごとに誤ったバイト数を読み取ります。これにより、関数は割り当てられたバッファの末尾を超えて読み取りを行い、サービス拒否 (クラッシュ) や情報漏洩 (画像へのヒープメモリ漏洩) を引き起こす可能性があります。
    バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25982)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、細工された MSL スクリプトが heap-use-after-free を発生させます。パーサーがイメージからの読み取りを継続している間に、操作要素ハンドラーはイメージを置き換え、解放します。これにより、その後の解析中に ReadBlobString で UAF が発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
    (CVE-2026-25983)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、悪意のある要素を含む細工された SVG ファイルにより、ImageMagick が約 674 GB のメモリを割り当てようとし、メモリ不足による中止が発生する可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25985)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、悪意のある YUV 4:2:2 (NoInterlace) 画像を処理するとき、ReadYUVImage() (coders/yuv.c) にヒープバッファオーバーフロー書き込みの脆弱性があります。pixel-pair ループは、割り当てられた行バッファを超えて 1 ピクセルを書き込みます。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25986)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、細工された MAP ファイルを処理する際に MAP 画像デコーダーにヒープバッファの領域外読み取りの脆弱性が存在し、画像デコード中にクラッシュや意図しないメモリ漏洩が発生する可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25987)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、msl.c がスタックインデックスを更新できない場合があり、画像が誤ったスロットに保存され、エラー時に解放されないため、メモリ漏洩が発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
    (CVE-2026-25988)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、細工された SVG ファイルによりサービス拒否が発生する可能性があります。off-by-one の境界チェック (>= の代わりに > を使用) が原因で、ガードをバイパスして未定義の (size_t) キャストに到達できる可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25989)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、無効な IPTC データを含む細工されたプロファイルを IPTCTEXT で書き込むと、無限ループが発生する可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-26066)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、jpeg エンコーダーの JPEG エクステントバイナリ検索ループ内の continue ステートメントが、書き込みが継続的に失敗した場合に無限ループを引き起こします。攻撃者は、細工されたイメージにより、100% の CPU 消費やプロセスのハング (サービス拒否) を引き起こす可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-26283)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前の ImageMagick では、PCD (Photo CD) ファイルから Huffman コード済みデータを処理する際に、適切な境界チェックがありません。デコーダーには、初期化が不適切な関数が含まれており、領域外読み取りを引き起こす可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-26284)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前のバージョンでは、無効な「<map>」要素を処理する際に MSL インタープリターがクラッシュし、解放済みのイメージを使用する可能性があります。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。
    (CVE-2026-26983)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40より前では、「-wavelet-denoise」演算子を使用して小さな寸法で画像を処理する際に、ヒープバッファオーバーリードの脆弱性が発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-27798)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40 より前では、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードの脆弱性があります。ピクセルバッファ割り当てのストライド (行サイズ) を計算する際の整数切り捨てにより、脆弱性が発生します。ストライド計算で 32 ビットの符号付き整数がオーバーフローし、領域外メモリ読み取りが発生します。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-27799)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-15 および 6.9.13-40より前のバージョンでは、Magick が 2 つの MSL 間の循環参照のチェックで失敗し、スタックオーバーフローを引き起こします。バージョン 7.1.2-15 および 6.9.13-40 にはパッチが含まれています。(CVE-2026-25971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4539 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4539-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : imagemagick バージョン : 8:6.9.11.60+dfsg-1.3+deb11u11 CVE ID : CVE-2026-25971 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    デジタル画像の編集および操作用のソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。これらの脆弱性により、シンボリックリンクの競合、情報漏洩、サービス拒否、任意のコード実行が発生する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u11 で修正されました。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1202-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24484マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性bsc#1258790。
    - CVE-2026-28493: SIXEL デコーダーにおける整数オーバーフローにより領域外書き込みが発生 (bsc#1259446)。
    - CVE-2026-28494: モルフォロジーカーネル解析関数における境界チェックの欠如により、スタックバッファオーバーフローが発生する可能性があります (bsc#1259447)。
    - CVE-2026-28686: PCL エンコーダーにおけるサイズ不足の出力バッファ割り当てにより、ヒープバッファオーバーフローが発生する可能性があります (bsc#1259448)。
    - CVE-2026-28687: 細工された MSL ファイルにより MSL デコーダーで発生するメモリ解放後使用 (Use-After-Free) のヒープ脆弱性 (bsc#1259450)。
    - CVE-2026-28688: クローンされたイメージが 2 回破壊される際に MSL エンコーダーで発生するヒープメモリ解放後使用 (Use-After-Free) (bsc#1259451)。
    - CVE-2026-28689:「domain='path'」認可は最終的なファイルのオープンおよび使用前にチェックされるが、シンボリックリンクのスワップを介して読み取り/書き込みのバイパスが可能 (bsc#1259452)。
    - CVE-2026-28690: MNG エンコーダーにおける境界チェックの欠如により、スタックバッファオーバーフローが発生する可能性があります (bsc#1259456)。
    - CVE-2026-28691: JBIG デコーダーにおけるチェックの欠如により、未初期化ポインタ参照が発生する可能性があります (bsc#1259455)。
    - CVE-2026-28692: MAT デコーダーにおける 32 ビット整数オーバーフローにより、ヒープバッファオーバーリードが発生する可能性があります (bsc#1259457)。
    - CVE-2026-28693: DIB コーダーにおける整数オーバーフローにより、領域外読み取りまたは書き込みが発生する可能性があります (bsc#1259466)。
    - CVE-2026-30883: PNG 画像のエンコード時に境界チェックの欠如により、ヒープバッファの上書きが発生する可能性があります (bsc#1259467)。
    - CVE-2026-30929: 「MagnifyImage」における固定サイズスタックバッファの不適切な使用により、スタックバッファオーバーフローが発生する可能性があります (bsc#1259468)。
    - CVE-2026-30931: UHDR エンコーダーにおける値の切り捨てにより、ヒープバッファオーバーフローが発生する可能性があります (bsc#1259469)。
    - CVE-2026-30935: BilateralBlurImage におけるヒープベースのバッファオーバーリード (bsc#1259497)。
    - CVE-2026-30936: WaveletDenoiseImage におけるヒープバッファオーバーフロー (bsc#1259464)。
    - CVE-2026-30937: CARD32 算術オーバーフローによる XWD エンコーダーにおけるヒープバッファオーバーフロー (bsc#1259463)。
    - CVE-2026-31853: ヒープバッファオーバーフローにより、非常に大きな画像を処理する際に、32 ビットシステムの SFW デコーダーでクラッシュが発生する可能性があります (bsc#1259528)。
    - CVE-2026-32259: メモリ割り当ての失敗により、領域外書き込みが発生する可能性があります (bsc#1259612)。
    - CVE-2026-32636: NewXMLTree メソッドにおける領域外書き込みによるサービス拒否 (bsc#1259872)。
    - CVE-2026-33535: X11 ディスプレイインタラクションにおけるゼロバイトの領域外書き込み (bsc#1260874)。
    - CVE-2026-33536: 領域外書き込みによるサービス拒否 (bsc#1260879)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0851-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25982: DCM デコーダーでのヒープ領域外読み取り (bsc#1258772)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26283:「jpeg: extent」を使用する際に JPEG エンコーダーで起こり得る無限ループ (bsc#1258767)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6158 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6158-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : imagemagick CVE ID : CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25637 CVE-2026-25638 CVE-2026-25794 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25966 CVE-2026-25967 CVE-2026-25968 CVE-2026-25969 CVE-2026-25970 CVE-2026-25971 CVE-2026-25982 CVE-2026-25983 CVE-2026-25985 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-26284 CVE-2026-26983 CVE-2026-27798 CVE-2026-27799

    デジタル画像の編集および操作用のソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。これらの脆弱性により、データ漏洩、セキュリティポリシーの回避、サービス拒否、または任意のコード実行が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u6 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0853-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性bsc#1258790。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983無効な MSL <map> により、use-after-free が発生する可能性がありますbsc#1258763。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20337-1 アドバイザリで言及されています。

    - CVE-2026-22770: 不適切なポインター初期化により、サービス拒否が引き起こされる可能性があります (bsc#1256969)。
    - CVE-2026-23874: デジタル画像の操作により、スタックオーバーフローが引き起こされる可能性があります (bsc#1256976)。
    - CVE-2026-23876: ImageMagick: 悪意のある細工された画像により、ヒープバッファオーバーフローが引き起こされる可能性があります (bsc#1256962)。
    - CVE-2026-23952: コメントタグの処理によって、null ポインターデリファレンスが引き起こされる可能性があります (bsc#1257076)。
    - CVE-2026-24481: PSD ZIP 展開での潜在的なヒープ情報漏洩 (bsc#1258743)。
    - CVE-2026-24484: マルチレイヤ―のネスト化された MVG から SVG への変換を介したサービス拒否の脆弱性 (bsc#1258790)。
    - CVE-2026-24485: 無効な形式の PCD ファイル処理によるサービス拒否 (bsc#1258791)。
    - CVE-2026-25576: 未加工のピクセルデータを読み取る複数のコーダーにおける領域外読み取り (bsc#1258748)。
    - CVE-2026-25637: メモリリークによる細工された画像によるサービス拒否 (bsc#1258759)。
    - CVE-2026-25638: 画像処理のメモリリークによるサービス拒否 (bsc#1258793)。
    - CVE-2026-25794: 大きな寸法の UHDR 画像を書き込む際の「WriteUHDRImage」での符号付き整数オーバーフローを通じたヒープバッファオーバーフロー (bsc#1258749)。
    - CVE-2026-25795: 一時ファイル作成の失敗時の NULL ポインターデリファレンスによるサービス拒否 (bsc#1258792)。
    - CVE-2026-25796: 複数のエラー/早期リターンパス上の ReadSTEGANOImage におけるウォーターマーク画像オブジェクトのメモリ漏洩 (bsc#1258757)。
    - CVE-2026-25797: さまざまなエンコーダーのコードインジェクション (bsc#1258770)。
    - CVE-2026-25798: 細工された画像を介した ClonePixelCacheRepository での NULL ポインターデリファレンス (bsc#1258787)。
    - CVE-2026-25799: YUV サンプリングファクター検証でのゼロ除算により、クラッシュが引き起こされます (bsc#1258786)。
    - CVE-2026-25897: sun デコーダーでの整数オーバーフローによる領域外ヒープ書き込み (bsc#1258799)。
    - CVE-2026-25898: 無効なピクセルインデックスを持つ細工された画像による情報漏洩またはサービス拒否 (bsc#1258807)。
    - CVE-2026-25965: パストラバーサルを通じたポリシーバイパスにより、保護されているポリシーにかかわらず、制限されたコンテンツの読み取りが可能です (bsc#1258785)。
    - CVE-2026-25966: fd ハンドラーを介する config/policy-secure.xml を通じたセキュリティポリシーバイパスにより、stdin/stdout アクセスが引き起こされます (bsc#1258780)。
    - CVE-2026-25967: オーバーサイズの整数フィールドを通じた FTXT リーダーでのスタックバッファオーバーフロー (bsc#1258779)。
    - CVE-2026-25968: MSL 属性のスタックバッファオーバーフローが、領域外書き込みを引き起こします (bsc#1258776)。
    - CVE-2026-25969: coders/ashlar.c のメモリリーク (bsc#1258775)。
    - CVE-2026-25970: SIXEL デコーダーの符号付き整数オーバーフローによるメモリ破損とサービス拒否 (bsc#1258802)。
    - CVE-2026-25971: MSL: ProcessMSLScript でのスタックオーバーフロー (bsc#1258774)。
    - CVE-2026-25982: DCM デコーダーでのヒープ領域外読み取り (bsc#1258772)。
    - CVE-2026-25983: 細工された MSL スクリプトによるサービス拒否 (bsc#1258805)。
    - CVE-2026-25985: 内部 SVG デコーダーにおける制限のない過剰なメモリ割り当て (bsc#1258812)。
    - CVE-2026-25986: 無効な形式の YUV 画像処理によるサービス拒否 (bsc#1258818)。
    - CVE-2026-25987: 細工された MAP ファイルを介したメモリ漏洩とサービス拒否 (bsc#1258821)。
    - CVE-2026-25988: 画像処理のメモリリークによるサービス拒否 (bsc#1258810)。
    - CVE-2026-25989: 整数オーバーフローまたはラップアラウンド、および内部 SVG デコーダーにおける数値タイプ間の不適切な変換 (bsc#1258771)。
    - CVE-2026-26066: IPTCTEXT を書き込む際の無限ループにより、細工されたプロファイルを介してサービス拒否が発生します (bsc#1258769)。
    - CVE-2026-26283:「jpeg: extent」を使用する際に JPEG エンコーダーで起こり得る無限ループ (bsc#1258767)。
    - CVE-2026-26284: pcd デコーダーでのヒープオーバーフローにより、領域外読み取りが発生します (bsc#1258765)。
    - CVE-2026-26983: 無効な MSL <map> により、use-after-free が発生する可能性があります (bsc#1258763)。
    - CVE-2026-27798: 小さな画像を処理する際の WaveletDenoise におけるヒープバッファオーバーリード (bsc#1259018)。
    - CVE-2026-27799: ImageMagick には、DJVU 画像フォーマットハンドラーにヒープバッファオーバーリードがあります (bsc#1259017)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301802	SUSE SLES15 / openSUSE 15 セキュリティ更新 : ImageMagick (SUSE-SU-2026:0852-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical
304289	Amazon Linux 2023 : ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1478)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	critical
304618	Amazon Linux 2 : ImageMagick、--advisory ALAS2-2026-3211 (ALAS-2026-3211)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	critical
299899	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25971	Nessus	Misc.	2026/2/24	2026/4/29	critical
307507	Debian dla-4539 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/19	2026/4/19	critical
305286	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:1202-1)	Nessus	SuSE Local Security Checks	2026/4/8	2026/4/8	critical
301807	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0851-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical
301556	Debian dsa-6158 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/9	2026/3/9	critical
301809	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:0853-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical
301813	openSUSE 16 セキュリティ更新: ImageMagick (openSUSE-SU-2026:20337-1)	Nessus	SuSE Local Security Checks	2026/3/11	2026/3/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical