CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc （CENTOS7：CLSA-2025：1764280893）

medium Nessus 插件 ID 362187

语言：

简介

CentOS Linux 主机缺少一个或多个安全更新。

描述

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：1764280893 1公告中提及的漏洞的影响。

- ImageMagick 是一个开源软件套件，用于显示、转换和编辑栅格图像文件。
在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位系统的 BMP 解码器中存在整数溢出漏洞。通过将图像列数乘以每像素位数来计算范围值时，便会在 coders/bmp.c 中触发此漏洞。在 size_t 为 4 字节的 32 位系统中，具有特定尺寸的恶意 BMP 文件可导致此乘法溢出并归零。为地址 CVE-2025-57803 添加的溢出检查被安排在发生溢出之后进行，故而无效。宽度设置为 536,870,912 和 32 位/像素的特别构建的 58 字节 BMP 文件可触发此溢出漏洞，导致 bytes_per_line 计算变为零。此漏洞仅影响 ImageMagick 的 32 位版本，其中宽度、高度和面积的默认资源限制已手动增加到超过默认值。size_t为 8 字节的 64 位系统不易受到攻击，使用默认 ImageMagick 资源限制的系统不容易受到攻击。该漏洞在版本7.1.2-76.9.13-32和中修复。（CVE-2025-62171）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。