远程 Windows 主机上安装的 ImageMagick 版本低于 7.0.8-56。因此，该应用程序受到多个漏洞的影响：

  - TIFFSeekCustomStream 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13136)。
  - 由于差一错误，WritePNMImage 函数中存在基于堆栈的缓冲区溢出情况。未经认身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13306)。

  - 由于行处理不当，EvaluateImages 函数中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13307)。

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

检测

ImageMagick < 7.0.8-56 多种漏洞

high Nessus 插件 ID 127051

版本 1.7