リモートホストに、7.1.2-24 より前のバージョンの ImageMagick 7.x がインストールされています。したがって、ヒープバッファオーバーライトの脆弱性の影響を受けます。

  - マスク付きでイメージを使用する場合、Floyd-Steinberg ディザリングメソッドは、負のヒープバッファオーバーライトを引き起こします。
    (CVE-2026-48724)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22378-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    セキュリティ問題:

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45359:無効な接続済みコンポーネント値による情報漏洩(bsc#1268095)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーにおける過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg の深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48733:細工された画像による subimage-search の無限ループ(bsc#1268119)。
    - CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
    - CVE-2026-56367:ImageMagick では、PSB(PSD v2)RLE デコードパスに整数オーバーフローがあるため、ヒープの領域外読み取り(bsc#1268645)が引き起こされます。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。

    非セキュリティ問題:

    - ImageMagick の更新 7.1.2.0-160000.9.1 がソフトリンクで破損しています(bsc#1265373)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-24 より前では、Floyd-Steinberg ディザリングメソッドのマスク付き画像を使用する場合、負のヒープバッファオーバーライトが発生します。この問題には、バージョン 7.1.2-24 でパッチが適用されています。(CVE-2026-48724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21071-1 アドバイザリで言及されています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    セキュリティ問題:

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45359:無効な接続済みコンポーネント値による情報漏洩(bsc#1268095)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーにおける過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg の深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48733:細工された画像による subimage-search の無限ループ(bsc#1268119)。
    - CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
    - CVE-2026-56367:ImageMagick では、PSB(PSD v2)RLE デコードパスに整数オーバーフローがあるため、ヒープの領域外読み取り(bsc#1268645)が引き起こされます。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。

    非セキュリティ問題:

    - ImageMagick の更新 7.1.2.0-160000.9.1 がソフトリンクで破損しています(bsc#1265373)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6356アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6356-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID: CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian バグ:1140176

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u10 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-42050:悪意のある MIFF ファイルによるスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC ファイルによる単一バイトの領域外読み取り(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでチェックが行われていないため、PSD 画像(bsc#1268094)をデコードする際に、リスト長のリソースポリシーをバイパスすることが可能です。
    - CVE-2026-45358:メタエンコーダーの off-by-one エラーにより、単一バイト(bsc#1268102)の領域外読み取りを引き起こす可能性があります。
    - CVE-2026-45359:無効な「connected-components」値によるヒープバッファオーバーリード(bsc#1268095)。
    - CVE-2026-45624:多項式歪みを実行すると、24 バイト(bsc#1268096)の領域外オーバーリードが発生する可能性があります。
    - CVE-2026-45664:MNG コーダーでチェックが行われないため、過剰なリソース使用と DoS(bsc#1268101)が引き起こされる可能性があります。
    - CVE-2026-46520:異なる寸法の複数の画像を処理するときの領域外書き込み(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダーで LZMA 圧縮を使用する際にチェックが行われないため、領域外書き込みが発生する可能性があります(bsc#1268124)。
    - CVE-2026-46522:MIFF デコーダーのチェックの欠如により、細工された MIFF ファイルを介してサービス拒否が発生する可能性があります(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像によるヒープ use-after-free(bsc#1268125)。
    - CVE-2026-46557:デプスチェックがないため、細工された引数を処理する際に、FX 操作でスタックバッファオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 の不適切なチェックにより、特定のオプションを指定する際に、ヒープバッファに 1 バイトの上書きが発生する可能性があります(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファ上書き
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュは、チャレンジ-レスポンス認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg 深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48734:depth または visited-set チェックがないために、MVG デコーダーでスタックバッファオーバーフローが発生する可能性があります(bsc#1268122)。
    - CVE-2026-48994:MAT デコーダーで戻り値をチェックしないため、32 ビットシステムでヒープバッファの上書きを引き起こす可能性があります(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーのチェックが行われないため、DoS が引き起こされる可能性があります(bsc#1268110)。
    - CVE-2026-53460:「AcquireAlignedMemory」に最大メモリリクエストのチェックがないため、OOM 状態が引き起こされる可能性があります(bsc#1268108)。
    - CVE-2026-53461:ICON デコーダーの正しくないループが、領域外ヒープ書き込みを引き起こす可能性があります(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を渡すことで、NULL ポインターデリファレンス(bsc#1268105)を引き起こす可能性があります。
    - CVE-2026-53464:wand オプションパーサーに無効なオプションを提供することで、メモリ漏洩が発生する可能性があります(bsc#1268103)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321444	ImageMagick 7.x < 7.1.2-24 ヒープバッファの上書き(CVE-2026-48724)	Nessus	Misc.	2026/6/17	2026/6/18	medium
324863	SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:22378-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	medium
320683	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48724	Nessus	Misc.	2026/6/11	2026/10/29	medium
324064	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21071-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
321874	Debian DSA-6356:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium
326703	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:2877-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/17	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical