JVNDB-2026-038482

ImageMagickにおける初期化されていないリソースの使用に関する脆弱性

ImageMagickのバージョン7.1.2-32以前および6.9.13-57以前には、coders/gif.c内のGIFデコーダのアプリケーション拡張ハンドラに未初期化ヒープメモリの情報漏洩の脆弱性があります。攻撃者は悪意のあるGIFファイルを作成し、数値パーサが未初期化のヒープメモリを読み取り、その内容を画像メタデータとして保存させることで、機密性の高いヒープ情報を漏洩させることが可能です。

ImageMagick

• ImageMagick 6.9.13-57 未満
• ImageMagick 7.0.0-0 以上 7.1.2-32 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Information Disclosure in GIF decoder  Advisory  ImageMagick/ImageMagick  GitHub

VulnCheck

• VulnCheck : ImageMagick before 7.1.2-32 and 6.9.13-57 Uninitialized Heap Memory Disclosure in GIF Decoder  | Advisories | VulnCheck

1. 初期化されていないリソースの使用(CWE-908) [その他]

1. CVE-2026-102635

1. National Vulnerability Database (NVD) : CVE-2026-102635
2. 関連文書 : ImageMagick/coders/gif.c at 7.1.2-31  ImageMagick/ImageMagick  GitHub
3. 関連文書 : https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-r…  ImageMagick/ImageMagick@a0ca2c7  GitHub
4. 関連文書 : https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-r…  ImageMagick/ImageMagick6@95dc0fd  GitHub
5. 関連文書 : GitHub - ImageMagick/ImageMagick: ImageMagick is a free, open-source software suite for creating, editing, converting, and displaying images. It supports 200+ formats and offers powerful command-line tools and APIs for automation, scripting, and integrati

• [2026年10月16日]
    掲載