リモートホストには、バージョンが 7.1.2-19 より前の ImageMagick 7.x がインストールされています。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。

  - 7.1.2-19 より前の ImageMagick には、ftxt:format を解析する際に境界検査が行われていないため、FTXT エンコーダーにヒープバッファオーバーフローの脆弱性があります。リモートの攻撃者が、悪意のある FTXT 画像ファイルを細工することにより、領域外読み取りをトリガーし、サービス拒否や情報漏洩を引き起こす可能性があります。(CVE-2026-56374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3023-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45359:無効な接続コンポーネント値による情報漏洩(bsc#1268095)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーでの過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
    - CVE-2026-53466:整数変換オーバーフローによる XCF デコーダーでのヒープバッファオーバーリード(bsc#1270073)。
    - CVE-2026-53467:割り当てられたメモリが変更されないままであることによる、MNG デコーダーの情報漏洩(bsc#1270074)。
    - CVE-2026-55594:深度チェックがないことによる MVG デコーダーでのスタックオーバーフロー(bsc#1270077)。
    - CVE-2026-55595:無効な引数を提供する際の接続コンポーネントでの無限ループ(bsc#1270079)。
    - CVE-2026-55597:引数の処理が正しくないことによる JP2 エンコーダーでのヒープバッファオーバーライト(bsc#1270080)。
    - CVE-2026-56361:での off-by-one 生成元検証により、形態素処理で領域外読み取りが可能になります(bsc#1270001)。
    - CVE-2026-56363:二項カーネルでのゼロ除算(bsc#1270002)。
    - CVE-2026-56364:無効な形式の XML を解析する際の LoadOpenCLDeviceBenchmark() でのメモリリーク(bsc#1270003)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスでの整数オーバーフロー。これにより、ヒープの領域外読み取り(bsc#1268645)が発生します。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56374:FTXT エンコーダーでのヒープバッファオーバーフロー(bsc#1271099)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21291-1 アドバイザリで言及されています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-42050:悪意のある MIFF ファイルによるスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC ファイルによる単一バイトの領域外読み取り(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでチェックが行われていないため、PSD 画像(bsc#1268094)をデコードする際に、リスト長のリソースポリシーをバイパスすることが可能です。
    - CVE-2026-45358:メタエンコーダーの off-by-one エラーにより、単一バイト(bsc#1268102)の領域外読み取りを引き起こす可能性があります。
    - CVE-2026-45359:無効な「connected-components」値によるヒープバッファオーバーリード(bsc#1268095)。
    - CVE-2026-45624:多項式歪みを実行すると、24 バイト(bsc#1268096)の領域外オーバーリードが発生する可能性があります。
    - CVE-2026-45664:MNG コーダーでチェックが行われないため、過剰なリソース使用と DoS(bsc#1268101)が引き起こされる可能性があります。
    - CVE-2026-46520:異なる寸法の複数の画像を処理するときの領域外書き込み(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダーで LZMA 圧縮を使用する際にチェックが行われないため、領域外書き込みが発生する可能性があります(bsc#1268124)。
    - CVE-2026-46522:MIFF デコーダーのチェックの欠如により、細工された MIFF ファイルを介してサービス拒否が発生する可能性があります(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像によるヒープ use-after-free(bsc#1268125)。
    - CVE-2026-46557:デプスチェックがないため、細工された引数を処理する際に、FX 操作でスタックバッファオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 の不適切なチェックにより、特定のオプションを指定する際に、ヒープバッファに 1 バイトの上書きが発生する可能性があります(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファ上書き
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュは、チャレンジ-レスポンス認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg 深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48734:depth または visited-set チェックがないために、MVG デコーダーでスタックバッファオーバーフローが発生する可能性があります(bsc#1268122)。
    - CVE-2026-48994:MAT デコーダーで戻り値をチェックしないため、32 ビットシステムでヒープバッファの上書きを引き起こす可能性があります(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーのチェックが行われないため、DoS が引き起こされる可能性があります(bsc#1268110)。
    - CVE-2026-53460:「AcquireAlignedMemory」に最大メモリリクエストのチェックがないため、OOM 状態が引き起こされる可能性があります(bsc#1268108)。
    - CVE-2026-53461:ICON デコーダーの正しくないループが、領域外ヒープ書き込みを引き起こす可能性があります(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を渡すことで、NULL ポインターデリファレンス(bsc#1268105)を引き起こす可能性があります。
    - CVE-2026-53464:wand オプションパーサーに無効なオプションを提供することで、メモリ漏洩が発生する可能性があります(bsc#1268103)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-19 より前の ImageMagick には、ftxt:format を解析する際に境界検査が行われていないため、FTXT エンコーダーにヒープバッファオーバーフローの脆弱性があります。リモートの攻撃者が、悪意のあるFTXTイメージファイルを細工することにより、領域外読み取りをトリガーし、サービス拒否や情報漏えいを引き起こす可能性があります。(CVE-2026-56374)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327614	ImageMagick 7.x < 7.1.2-19 ヒープバッファオーバーフロー	Nessus	Misc.	2026/7/17	2026/8/5	medium
327324	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3023-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/17	critical
326677	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21291-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/8/26	critical
326703	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:2877-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/17	critical
325944	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56374	Nessus	Misc.	2026/7/9	2026/9/14	medium

検出

プラグインの検索

medium

critical

critical

critical

medium