The remote Windows host has a version of ImageMagick installed that prior to 7.1.2. It is, therefore, affected by a Denial of Service vulnerability. This occurs as the result of a specific XMP file conversion command that causes the program to generate infinite lines. A remote unauthorized attacker could use this vulnerability to prevent access to the target.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-0より前のバージョンで、特定の XMP ファイル変換コマンド中に書き込みを行う際に、無限行が発生します。バージョン 7.1.2-0 ではこの問題が修正されています。(CVE-2025-53015)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. In versions     prior to 7.1.2-0, infinite lines occur when writing during a specific XMP file conversion command. Version     7.1.2-0 fixes the issue. (CVE-2025-53015)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02801-1 advisory.

    - CVE-2025-53014: Fixed an off-by-one error may cause an out-of-bounds memory access (bsc#1246530)
    - CVE-2025-53015: Fixed specific XMP file conversion may cause an infinite loop (bsc#1246531)
    - CVE-2025-53019: Fixed format specifiers in a filename template may cause a memory leak (bsc#1246534)
    - CVE-2025-53101: Fixed input manipulation may lead to an out-of-bound write (bsc#1246529)

    Other fix:
    - Crop filename pattern %03d no longer works in ImageMagick 7 (bsc#1247475)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02511-1 advisory.

    - CVE-2025-53014: Fixed an off-by-one error may cause an out-of-bounds memory access (bsc#1246530)
    - CVE-2025-53015: Fixed specific XMP file conversion may cause an infinite loop (bsc#1246531)
    - CVE-2025-53019: Fixed format specifiers in a filename template may cause a memory leak (bsc#1246534)
    - CVE-2025-53101: Fixed input manipulation may lead to an out-of-bound write (bsc#1246529)

    Changed policies:

        * allow ImageMagick to read it's own files again (bsc#1246065)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-0之前的版本中特定 XMP 檔案轉換命令執行期間寫入時會發生無限行。7.1.2-0 版可修復此問題。 (CVE-2025-53015)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。在 7.1.2-0之前的版本中在特定 XMP 文件转换命令期间写入时会发生无限行。版本 7.1.2-0 已修复该问题。(CVE-2025-53015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.1.2。因此，其受到拒绝服务漏洞的影响。这是因为特定 XMP 文件转换命令导致程序生成无限直线所致。未经身份验证的远程攻击者可利用此漏洞组织访问目标。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02511-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53014領域外メモリアクセスを引き起こす可能性がある off-by-one エラーを修正しましたbsc#1246530
    - CVE-2025-53015無限ループを引き起こす可能性がある特定の XMP ファイル変換を修正しましたbsc#1246531
    - CVE-2025-53019メモリリークを引き起こす可能性があるファイル名テンプレートのフォーマット指定子を修正しましたbsc#1246534
    - CVE-2025-53101領域外書き込みを引き起こす可能性のある入力操作が修正されましたbsc#1246529

    変更されたポリシー:

        * ImageMagick が自身のファイルを再び読み取ることを許可しますbsc#1246065

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストには、7.1.2 より前の ImageMagick のバージョンがインストールされています。したがって、サービス拒否の脆弱性の影響を受けます。これは、プログラムに行を無限に生成させる特定の XMP ファイル変換コマンドの結果として発生します。権限のないリモートの攻撃者がこの脆弱性を利用して、ターゲットへのアクセスを阻止する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.2。因此會受到一個拒絕服務弱點影響。這個問題是由特定 XMP 檔案轉換命令觸發，會讓程式產生無限行輸出。未經授權的遠端攻擊者可利用此弱點阻斷目標存取。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02801-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-53014領域外メモリアクセスを引き起こす可能性がある off-by-one エラーを修正しましたbsc#1246530
    - CVE-2025-53015無限ループを引き起こす可能性がある特定の XMP ファイル変換を修正しましたbsc#1246531
    - CVE-2025-53019メモリリークを引き起こす可能性があるファイル名テンプレートのフォーマット指定子を修正しましたbsc#1246534
    - CVE-2025-53101領域外書き込みを引き起こす可能性のある入力操作が修正されましたbsc#1246529

    その他の修正
    - Crop ファイル名パターン %03d は ImageMagick 7 で動作しなくなりましたbsc#1247475

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
253533	Linux Distros のパッチ未適用の脆弱性: CVE-2025-53015	Nessus	Misc.	2025/8/22	2025/9/14	high
253533	Linux Distros Unpatched Vulnerability : CVE-2025-53015	Nessus	Misc.	2025/8/22	2025/9/14	high
250269	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2025:02801-1)	Nessus	SuSE Local Security Checks	2025/8/15	2025/8/15	high
242841	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : ImageMagick (SUSE-SU-2025:02511-1)	Nessus	SuSE Local Security Checks	2025/7/25	2025/7/25	high
253533	Linux Distros 未修補的弱點：CVE-2025-53015	Nessus	Misc.	2025/8/22	2025/9/14	high
253533	Linux Distros 未修补的漏洞：CVE-2025-53015	Nessus	Misc.	2025/8/22	2025/9/14	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
242841	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新ImageMagickSUSE-SU-2025:02511-1	Nessus	SuSE Local Security Checks	2025/7/25	2025/7/25	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
242330	ImageMagick < 7.1.2 DoS	Nessus	Windows	2025/7/18	2025/7/18	high
250269	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2025:02801-1)	Nessus	SuSE Local Security Checks	2025/8/15	2025/8/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high