ImageMagick < 6.9.13-41 / 7.x < 7.1.2-16 多个漏洞

high Nessus 插件 ID 302153

语言：

简介

远程 Windows 主机上安装有受多个漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 ImageMagick 版本低于 6.9.13-41 或是低于 7.1.2-16 的 7.x。因此，该软件受到多个漏洞的影响。

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-16 和 6.9.13-41 之前的版本中，系统会在最终打开/使用文件之前先检查会 domain='path' 授权。检查时间和使用时间之间的符号链接交换绕过策略拒绝的读取/写入操作。(CVE-2026-28689)

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-16 和 6.9.13-41 之前的版本中，MAT 解码器因括号不正确而使用 32 位算术，从而导致堆读取越界。(CVE-2026-28692)

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-16 和 6.9.13-41 之前的版本中，极大的图像配置文件可能会在编码 PNG 图像时导致堆溢出。(CVE-2026-30883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。