ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 释放后使用/双重释放 (GHSA-q3hc-j9x5-mp9m)

medium Nessus 插件 ID 277548

语言：

简介

安装有应用程序的远程主机受到释放后使用和双重释放漏洞影响。

描述

远程主机安装的 ImageMagick 版本低于 6.9.13-34 或 7.1.2-9。因此如公告 GHSA-q3hc-j9x5-mp9m 所述受到释放后使用和双重释放漏洞的影响。

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-9 和 6.9.13-34的版本中ImageMagick 的 Magick++ 层存在一个漏洞当使用空字符串调用 Options::fontFamily 时会出现。清除字体系列会在 _drawInfo->font 上调用 RelinquishMagickMemory从而释放字体字符串但使指向已释放内存的 _drawInfo->font 保留而将 _drawInfo->family 设置为该现在无效的指针。此后任何对 _drawInfo->font 的清理或重用都会重新释放或取消引用悬摆内存。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 ImageMagick 7.1.2-9 版或更高版本。

另见

http://www.nessus.org/u?31b27b42

插件详情

严重性: Medium

ID: 277548

文件名: imagemagick_7_1_2_9.nasl

版本: 1.1

类型: local

代理: windows, macosx, unix

系列: Misc.

发布时间: 2025/12/5

最近更新时间: 2025/12/5

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: Low

基本分数: 3.7

矢量: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2025-65955

CVSS v3

风险因素: Medium

基本分数: 4.9

矢量: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

漏洞信息

CPE: cpe:/a:imagemagick:imagemagick

必需的 KB 项: installed_sw/ImageMagick

补丁发布日期: 2025/12/3

漏洞发布日期: 2025/12/3

参考资料信息

CVE: CVE-2025-65955

IAVB: 2025-B-0196