Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 coders/png.c 的 PNG 编码器的 WriteOnePNGImage() 中，不当调用 AcquireVirtualMemory() 和 memset() 可导致稍后在调用 MagickCore/quantum-private.h 中的 PopShortPixel() 时发生越界写入问题。该补丁通过将 256 添加到 rowbytes 来修复这些调用。能够提供特制图像的攻击者可在对数据完整性造成较低影响的情况下，损害数据可用性。此缺陷会影响 6.9.10-68 和 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2020-25664

medium Nessus 插件 ID 229922

版本 1.10