远程主机安装的 ImageMagick 版本低于 6.9.13-34 或 7.1.2-9。因此如公告 GHSA-q3hc-j9x5-mp9m 所述受到释放后使用和双重释放漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-9 和 6.9.13-34的版本中ImageMagick 的 Magick++ 层存在一个漏洞当使用空字符串调用 Options::fontFamily 时会出现。清除字体系列会在 _drawInfo->font 上调用 RelinquishMagickMemory从而释放字体字符串但使指向已释放内存的 _drawInfo->font 保留而将 _drawInfo->family 设置为该现在无效的指针。此后任何对 _drawInfo->font 的清理或重用都会重新释放或取消引用悬摆内存。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 释放后使用/双重释放 (GHSA-q3hc-j9x5-mp9m)

medium Nessus 插件 ID 277548

版本 1.1