リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02801-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53014領域外メモリアクセスを引き起こす可能性がある off-by-one エラーを修正しましたbsc#1246530
    - CVE-2025-53015無限ループを引き起こす可能性がある特定の XMP ファイル変換を修正しましたbsc#1246531
    - CVE-2025-53019メモリリークを引き起こす可能性があるファイル名テンプレートのフォーマット指定子を修正しましたbsc#1246534
    - CVE-2025-53101領域外書き込みを引き起こす可能性のある入力操作が修正されましたbsc#1246529

    その他の修正
    - Crop ファイル名パターン %03d は ImageMagick 7 で動作しなくなりましたbsc#1247475

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host has a version of ImageMagick installed that prior to 7.1.2. It is, therefore, affected by a Denial of Service vulnerability. This occurs as the result of a specific XMP file conversion command that causes the program to generate infinite lines. A remote unauthorized attacker could use this vulnerability to prevent access to the target.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Windows ホストには、7.1.2 より前の ImageMagick のバージョンがインストールされています。したがって、サービス拒否の脆弱性の影響を受けます。これは、プログラムに行を無限に生成させる特定の XMP ファイル変換コマンドの結果として発生します。権限のないリモートの攻撃者がこの脆弱性を利用して、ターゲットへのアクセスを阻止する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02511-1 advisory.

    - CVE-2025-53014: Fixed an off-by-one error may cause an out-of-bounds memory access (bsc#1246530)
    - CVE-2025-53015: Fixed specific XMP file conversion may cause an infinite loop (bsc#1246531)
    - CVE-2025-53019: Fixed format specifiers in a filename template may cause a memory leak (bsc#1246534)
    - CVE-2025-53101: Fixed input manipulation may lead to an out-of-bound write (bsc#1246529)

    Changed policies:

        * allow ImageMagick to read it's own files again (bsc#1246065)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02511-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53014領域外メモリアクセスを引き起こす可能性がある off-by-one エラーを修正しましたbsc#1246530
    - CVE-2025-53015無限ループを引き起こす可能性がある特定の XMP ファイル変換を修正しましたbsc#1246531
    - CVE-2025-53019メモリリークを引き起こす可能性があるファイル名テンプレートのフォーマット指定子を修正しましたbsc#1246534
    - CVE-2025-53101領域外書き込みを引き起こす可能性のある入力操作が修正されましたbsc#1246529

    変更されたポリシー:

        * ImageMagick が自身のファイルを再び読み取ることを許可しますbsc#1246065

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02801-1 advisory.

    - CVE-2025-53014: Fixed an off-by-one error may cause an out-of-bounds memory access (bsc#1246530)
    - CVE-2025-53015: Fixed specific XMP file conversion may cause an infinite loop (bsc#1246531)
    - CVE-2025-53019: Fixed format specifiers in a filename template may cause a memory leak (bsc#1246534)
    - CVE-2025-53101: Fixed input manipulation may lead to an out-of-bound write (bsc#1246529)

    Other fix:
    - Crop filename pattern %03d no longer works in ImageMagick 7 (bsc#1247475)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 ImageMagick 版本低于 7.1.2。因此，其受到拒绝服务漏洞的影响。这是因为特定 XMP 文件转换命令导致程序生成无限直线所致。未经身份验证的远程攻击者可利用此漏洞组织访问目标。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.2。因此會受到一個拒絕服務弱點影響。這個問題是由特定 XMP 檔案轉換命令觸發，會讓程式產生無限行輸出。未經授權的遠端攻擊者可利用此弱點阻斷目標存取。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
250269	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:02801-1)	Nessus	SuSE Local Security Checks	2025/8/15	2025/8/15	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
242841	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ImageMagick (SUSE-SU-2025:02511-1)	Nessus	SuSE Local Security Checks	2025/7/25	2025/7/25	high
242841	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2025:02511-1	Nessus	SuSE Local Security Checks	2025/7/25	2025/7/25	high
250269	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2025:02801-1)	Nessus	SuSE Local Security Checks	2025/8/15	2025/8/15	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high