リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3939 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26より前では、XCFデコーダーの整数オーバーフローにより、細工された画像が読み取られるときに領域外読み取りが発生し、クラッシュが発生する可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-53466)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、ピクセルの一部が変更されないため、MNG デコーダーにはヒープ情報漏洩の脆弱性が含まれている可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-53467)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、MVG デコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理するときに領域外書き込みが発生する可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-55577)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、MVG デコーダーにデプスチェックがないため、細工された画像が提供されるとスタックオーバーフローが発生します。この問題は、バージョン 6.9.13-51 および 7.1.2-26 で修正されました。
    (CVE-2026-55594)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、接続されたコンポーネントオプションに無効な引数を提供すると、無限ループが発生します。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-55595)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-26 より前では、引数の処理が不適切なため、JP2 エンコーダーでヒープバッファオーバーライトが引き起こされる可能性があります。この問題はバージョン7.1.2-26で修正されました。(CVE-2026-55597)

    7.1.2-26he より前のバージョンでは、「-concatenate」操作にポリシーチェックが欠如しています。このため、セキュリティポリシーによって許可されていないパスの読み書きの両方が引き起こされる可能性があります。この問題はバージョン 7.1.2-26で修正されています。(CVE-2026-55628)

    7.1.2-19 より前の ImageMagick には、形態学検証に off-by-one エラーがあるため、領域外ヒープバッファ読み取りを許可しています。攻撃者が、不適切な形態素パラメーターを提供することでヒープバッファオーバーフローを発生させ、単一ピクセルのメモリアクセス違反を引き起こすことがあります。(CVE-2026-56361)

    7.1.2-15前のImageMagickには、OpenPixelCacheがピクセルキャッシュメモリの割り当て前にイメージチャネルメタデータを更新することによって引き起こされる、GetPixelIndexにヒープバッファオーバーフロー読み取りの脆弱性があります。攻撃者がメモリとディスクの割り当ての失敗を発生させ、GetPixelIndex を呼び出すライターに影響を与えるヒープバッファオーバーフローの読み取りを引き起こす可能性があります。(CVE-2026-56362)

    7.1.2-22より前のImageMagickには、二項カーネル処理にゼロ除算の脆弱性があり、攻撃者がサービス拒否を引き起こす可能性があります。攻撃者が、大きな二項カーネル値を供給し、整数オーバーフローを引き起こし、ゼロ除算およびアプリケーションクラッシュを引き起こす可能性があります。(CVE-2026-56363)

    7.1.2-19 より前の ImageMagick には、MNG 画像を書き込む際の、PNG エンコーダーにメモリリークの脆弱性があります。攻撃者が、エンコーダーの故障状態を発生させて、メモリリソースを使い果たし、サービス拒否を引き起こす可能性があります。(CVE-2026-56365)

    7.1.2-18 より前の ImageMagick には、APP1JPEG入力パスを処理する際の META リーダーにメモリリークの脆弱性があります。攻撃者は、特別に細工された APP1JPEG 画像ファイルを提供することでこのメモリ漏洩を発生させ、リソースの枯渇によりサービス拒否を引き起こす可能性があります。(CVE-2026-56366)

    7.1.2-22より前のImageMagickには、AES-CTRノンスの再利用のため、PasskeyEncipherImageメソッドに情報漏えいの脆弱性があります。攻撃者が暗号実装の nonce の再利用を悪用し、暗号化されたイメージから平文情報を復元する可能性があります。(CVE-2026-56369)

    7.1.2-15より前のImageMagickには、メモリ割り当てに失敗したときに古いポインターを使用するPDBデコーダーにメモリ解放後使用(use-after-free)の脆弱性があります。攻撃者が、悪意のあるPDBファイルを処理してクラッシュを引き起こしたり、解放されたメモリに単一のゼロバイトを書き込んだりすることで、この脆弱性をトリガーする可能性があります。(CVE-2026-56373)

    7.1.2-24前のImageMagickには不適切なポリシーチェックが含まれているため、攻撃者はセキュリティポリシーで許可されていないファイルを作成または切り捨てることができます。リモートの攻撃者が、サンドボックス型変換サービスのパスポリシー制限をバイパスし、意図された境界の外に任意のファイルを書き込む可能性があります。(CVE-2026-56377)

    7.1.2-26および6.9.13-51のImageMagickには、ヒープベースのバッファ上書きの脆弱性が含まれています。これは、細工されたウィンドウタイトルでX11インポートを実行するときに発生し、ヒープメモリの破損とサービス拒否を引き起こす可能性があります。(CVE-2026-61464)

    7.1.2-26および6.9.13-51の前のImageMagickには、-cannyなどのマトリックスバックオペレーションで許可されたメモリ割り当て制限のチェックがありません。攻撃者が細工された画像を用意して、ImageMagick に構成されたポリシーで許可されている以上のメモリを割り当てさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-61465)

    7.1.2-26 より前の ImageMagick には、XMP プロファイルを解析する際に null チェックがないために引き起こされる、ヒープ use-after-free の脆弱性が含まれています。攻撃者が特別に細工されたXMPデータで悪意のある画像ファイルを作成し、脆弱性をトリガーしてアプリケーションをクラッシュさせる可能性があります。(CVE-2026-61857)

    7.1.2-26より前のImageMagickには、検証チェックが欠落しているため、APNGエンコーダーと外部デリゲートにポリシーをバイパスする脆弱性があります。攻撃者が、APNG エンコーディングプロセスを通じて構成済みのポリシー制限をバイパスすることで、許可されていないパスにファイルを書き込む可能性があります。(CVE-2026-61858)

    7.1.2-26 より前の ImageMagick および6.9.13-51には、情報漏洩の脆弱性があります:プロファイルが IDENTIFY コマンドで表示され、プロファイル値が印刷できない場合、プロファイルの末尾の 1 バイトが印刷される可能性があります(プロファイル境界を越えて読み取り)。この動作は、デバッグ出力が有効になっているときに発生します。(CVE-2026-61862)

    7.1.2-26 より前(および 6.9.13-51 より前の 6.x)の ImageMagick には、一時ファイルを作成できない場合に発生する TIFF エンコーダーのメモリリークが含まれており、その結果、わずかなメモリリークが生じます。(CVE-2026-61863)

    7.1.2-26 および 6.9.13-51 より前の ImageMagick には、ログ色空間への色変換においてメモリ漏洩があります。操作が失敗したとき、少量のメモリは解放されません。(CVE-2026-61864)

    7.1.2-26 および 6.9.13-51 より前の ImageMagick では、ハフ行操作にメモリ漏洩があります:特定の操作が失敗すると、軽微なメモリ漏洩が発生します。(CVE-2026-61865)

    7.1.2-26より前のImageMagickには、ブロブが開けないときにJNGエンコーダーにメモリリークの脆弱性があります。攻撃者が、blob 操作に失敗する無効な形式の JNG ファイルを提供することでメモリ漏洩を発生させ、リソースの枯渇を引き起こす可能性があります。(CVE-2026-61866)

    7.1.2-26より前、6.9.13-51より前の6.9.xのImageMagickには、BLOBを開くのに失敗したときに発生するYUV デコーダーのメモリリークが含まれています。トリガーを繰り返すことで、リソース枯渇(サービス拒否)が発生する可能性があります。(CVE-2026-61868)

    7.1.2-26および6.9.13-51より前のImageMagickでは、MIFFエンコーダーにメモリリークが含まれています。これは、MIFF画像処理中にメモリ割り当てに失敗すると発生し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-61869)

    7.1.2-26より前のImageMagickには、メモリ割り当てに失敗したときにVIFFエンコーダーにメモリリークの脆弱性があります。攻撃者が、特別に細工された VIFF 画像を処理することで割り当ての失敗を発生させ、利用可能なメモリを枯渇させて、サービス拒否を引き起こす可能性があります。(CVE-2026-61870)

    無効な tiff:tile-geometry が指定された場合、 7.1.2-26 および 6.9.13-51 の前の ImageMagick の TIFF エンコーダーにメモリリークが発生します。無効な形式のタイルジオメトリパラメーターを指定すると、割り当てられたメモリが解放されなくなり、メモリ消費が増加する可能性があります。(CVE-2026-61872)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。6.9.13-51 より前、7.0.1-07.1.2-26 より前のバージョンでは、ユーザー指定のカーネルでモルポロジー操作を実行すると、無効なカーネルによりヒープバッファオーバーライトが引き起こされる可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-62343)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-27より前のバージョンでは、BGRデコーダーはすべての場所でファイルの終わりをチェックしないため、細工された画像がヒープバッファオーバーリードを引き起こす可能性があります。この問題はバージョン 7.1.2-27で修正されています。(CVE-2026-64685)

    7.1.2-30 および 6.9.13-55 の前の ImageMagick は、OpenPixelCache 内の操作が失敗すると、メモリバジェットを適切に削減できません。こうした障害を繰り返し発生させることで、プロセスメモリのバジェットが使い果たされ、サービス拒否が発生する可能性があります。(CVE-2026-86420)

    7.1.2-30 および 6.9.13-55 より前の ImageMagick には、MSL 画像デコーダーにメモリ漏洩があります。細工された MSL 画像が、適切な割り当て解除なしでメモリ割り当てを発生させます。これにより、攻撃者がメモリを消耗させてサービス拒否を引き起こす可能性があります。(CVE-2026-86421)

    7.1.2-30より前、6.9.13-55より前の6.9.xのImageMagickには、PerlMagickのGetListメソッドにヒープメモリ解放後使用(use-after-free)の脆弱性があります。GetList メソッドに対する細工された呼び出しが、use-after-free を発生させ、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86423)

    7.1.2-30より前、6.9.13-55より前の6.9.xのImageMagickには、PerlMagickのLayerメソッドにヒープメモリ解放後使用(use-after-free)の脆弱性があります。細工されたイメージのリストを提供する攻撃者が、割り当て解除後にメモリアクセスをトリガーし、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86425)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6383アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6383-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID: CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u11 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3024-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーでの過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53466:整数変換オーバーフローによる XCF デコーダーでのヒープバッファオーバーリード(bsc#1270073)。
    - CVE-2026-53467:割り当てられたメモリが変更されないままであることによる、MNG デコーダーの情報漏洩(bsc#1270074)。
    - CVE-2026-56361:での off-by-one 生成元検証により、形態素処理で領域外読み取りが可能になります(bsc#1270001)。
    - CVE-2026-56363:二項カーネルでのゼロ除算(bsc#1270002)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスでの整数オーバーフロー。これにより、ヒープの領域外読み取り(bsc#1268645)が発生します。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4680アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4680-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:imagemagick バージョン: 8:6.9.11.60+dfsg-1.3+deb11u15 8:6.9.11.60+dfsg-1.6+deb12u12 CVE ID: CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55595 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56365 CVE-2026-56366 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56373 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.3+deb11u15 で修正されています。

    Debian 12 bookworm では、これらの問題はバージョン 8:6.9.11.60+dfsg-1.6+deb12u12 で修正されています

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3053-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21635-1 アドバイザリで言及されています。

    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-62343:無効なカーネルが提供されたときのモルポロジー操作でのヒープバッファの上書き(bsc#1272575)。
    - CVE-2026-62363:細工された引数を処理する際の FX 操作におけるヒープバッファの上書き(bsc#1272582)。
    - CVE-2026-62946:32 ビットビルドで極端に大きなファイルを処理する際に、ヒープバッファの上書きにつながる JNX デコーダーの整数オーバーフロー(bsc#1272580)。
    - CVE-2026-66011:無効なオプションが提供されたときの magick コマンドラインインターフェイスでのメモリリーク(bsc#1272577)。
    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーでのヒープバッファオーバーリード(bsc#1272953)。
    - CVE-2026-25797 の不完全な修正による HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3023-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45359:無効な接続コンポーネント値による情報漏洩(bsc#1268095)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーでの過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
    - CVE-2026-53466:整数変換オーバーフローによる XCF デコーダーでのヒープバッファオーバーリード(bsc#1270073)。
    - CVE-2026-53467:割り当てられたメモリが変更されないままであることによる、MNG デコーダーの情報漏洩(bsc#1270074)。
    - CVE-2026-55594:深度チェックがないことによる MVG デコーダーでのスタックオーバーフロー(bsc#1270077)。
    - CVE-2026-55595:無効な引数を提供する際の接続コンポーネントでの無限ループ(bsc#1270079)。
    - CVE-2026-55597:引数の処理が正しくないことによる JP2 エンコーダーでのヒープバッファオーバーライト(bsc#1270080)。
    - CVE-2026-56361:での off-by-one 生成元検証により、形態素処理で領域外読み取りが可能になります(bsc#1270001)。
    - CVE-2026-56363:二項カーネルでのゼロ除算(bsc#1270002)。
    - CVE-2026-56364:無効な形式の XML を解析する際の LoadOpenCLDeviceBenchmark() でのメモリリーク(bsc#1270003)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスでの整数オーバーフロー。これにより、ヒープの領域外読み取り(bsc#1268645)が発生します。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56374:FTXT エンコーダーでのヒープバッファオーバーフロー(bsc#1271099)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-19 より前の ImageMagick には、MNG 画像を書き込む際の PNG エンコーダーにメモリリークの脆弱性があります。攻撃者が、エンコーダーの故障状態を発生させて、メモリリソースを使い果たし、サービス拒否を引き起こす可能性があります。(CVE-2026-56365)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-42050:悪意のある MIFF ファイルによるスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC ファイルによる単一バイトの領域外読み取り(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでチェックが行われていないため、PSD 画像(bsc#1268094)をデコードする際に、リスト長のリソースポリシーをバイパスすることが可能です。
    - CVE-2026-45358:メタエンコーダーの off-by-one エラーにより、単一バイト(bsc#1268102)の領域外読み取りを引き起こす可能性があります。
    - CVE-2026-45359:無効な「connected-components」値によるヒープバッファオーバーリード(bsc#1268095)。
    - CVE-2026-45624:多項式歪みを実行すると、24 バイト(bsc#1268096)の領域外オーバーリードが発生する可能性があります。
    - CVE-2026-45664:MNG コーダーでチェックが行われないため、過剰なリソース使用と DoS(bsc#1268101)が引き起こされる可能性があります。
    - CVE-2026-46520:異なる寸法の複数の画像を処理するときの領域外書き込み(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダーで LZMA 圧縮を使用する際にチェックが行われないため、領域外書き込みが発生する可能性があります(bsc#1268124)。
    - CVE-2026-46522:MIFF デコーダーのチェックの欠如により、細工された MIFF ファイルを介してサービス拒否が発生する可能性があります(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像によるヒープ use-after-free(bsc#1268125)。
    - CVE-2026-46557:デプスチェックがないため、細工された引数を処理する際に、FX 操作でスタックバッファオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 の不適切なチェックにより、特定のオプションを指定する際に、ヒープバッファに 1 バイトの上書きが発生する可能性があります(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファ上書き
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュは、チャレンジ-レスポンス認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg 深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48734:depth または visited-set チェックがないために、MVG デコーダーでスタックバッファオーバーフローが発生する可能性があります(bsc#1268122)。
    - CVE-2026-48994:MAT デコーダーで戻り値をチェックしないため、32 ビットシステムでヒープバッファの上書きを引き起こす可能性があります(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーのチェックが行われないため、DoS が引き起こされる可能性があります(bsc#1268110)。
    - CVE-2026-53460:「AcquireAlignedMemory」に最大メモリリクエストのチェックがないため、OOM 状態が引き起こされる可能性があります(bsc#1268108)。
    - CVE-2026-53461:ICON デコーダーの正しくないループが、領域外ヒープ書き込みを引き起こす可能性があります(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を渡すことで、NULL ポインターデリファレンス(bsc#1268105)を引き起こす可能性があります。
    - CVE-2026-53464:wand オプションパーサーに無効なオプションを提供することで、メモリ漏洩が発生する可能性があります(bsc#1268103)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351044	Amazon Linux 2 : ImageMagick (ALAS-2026-3939)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/2	medium
325515	Debian DSA-6383:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/7	2026/7/7	medium
327330	SUSE SLES12: ImageMagick-config-6-SUSE / ImageMagick-config-6-upstream / etc (SUSE-SU-2026:3024-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	critical
326549	Debian DLA-4680:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/17	medium
327303	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3053-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	critical
341164	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21635-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	medium
327324	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3023-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/17	critical
324418	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56365	Nessus	Misc.	2026/7/1	2026/8/4	medium
326703	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:2877-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/17	critical

検出

プラグインの検索

medium

medium

critical

medium

critical

medium

critical

medium

critical