远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5628 公告中提及的多个漏洞影响。

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

  - 在 ImageMagick 中，quantum-private.h 文件的 PushShortPixel() 函数中发现堆缓冲区溢出缺陷。当攻击者将特制的 TIFF 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致拒绝服务。(CVE-2022-1115)

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

  - 在 ImageMagick 的 coders/tiff.c 中发现基于堆的缓冲区溢出漏洞。此问题允许本地攻击者诱骗用户打开特别构建的文件，进而导致应用程序崩溃，发生拒绝服务。(CVE-2023-3428)

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dsa-5628：imagemagick - 安全更新

high Nessus 插件 ID 190896

版本 1.0