远程 Windows 主机上安装的 ImageMagick 版本低于 7.0.8-35。因此，它受到多个漏洞影响：

  - coders/jp2.c 的 WriteJP2Image 函数中存在的“使用未初始化的值”漏洞。(CVE-2019-12977)

  - coders/pango.c 的 ReadPANGOImage 函数中存在的“使用未初始化的值”漏洞。(CVE-2019-12978)

  - MagickCore/image.c 的 SyncImageSettings 函数中存在的“使用未初始化的值”漏洞。此漏洞与 magick/image.c 中的 AcquireImage 有关。(CVE-2019-12979)

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

检测

ImageMagick < 7.0.8-35 多种漏洞

high Nessus 插件 ID 126638

版本 1.8