ImageMagick < 6.9.13-27 / 7.0 < 7.1.2-1 多个漏洞 (GHSA-qp29-wxp5-wh82 / GHSA-6hgw-6x87-578x)

high Nessus 插件 ID 258077

语言：

简介

远程主机装有受到多个漏洞影响的应用程序。

描述

远程主机上安装的 ImageMagick 版本低于 6.9.13-27 或低于 7.1.2-1 的 7.0。因此，它受到公告 GHSA-qp29-wxp5-wh82 / GHSA-6hgw-6x87-578x 中提及的多个漏洞影响。

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 6.9.13-27 和 7.1.2-1 的版本中，ReadOneMNGIMage（coders/png.c 中）中的放大大小计算不安全且可能溢出，从而导致内存损坏。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55154)

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。