ImageMagick < 6.9.13-56 / 7.x < 7.1.2-31 多个漏洞

medium Nessus 插件 ID 362654

语言：

简介

远程主机装有受到多个漏洞影响的应用程序。

描述

远程主机上安装的 ImageMagick 版本低于 6.9.13-56 或 7.x（低于 7.1.2-31），因此，该应用程序受到多个漏洞的影响：

- ImageMagick 之前 7.1.2-31 和以前 6.9.13-56 的 PNM 编码器中包含空指针取消引用。当编码器在处理过程中的特定时间点达到内存（资源）限制时，系统不会处理失败的分配，并且会取消引用空指针，这可能会在处理特别构建的或足够大的 PNM 图像时导致拒绝服务（应用程序崩溃）。（CVE-2026-93588）

- ImageMagick 之前 7.1.2-31 和以前 6.9.13-56 版本在 ImagesToBlob 方法中包含一个释放后使用漏洞，原因是未正确更新的指针。利用该漏洞可造成有限的可用性影响（例如，受影响的进程崩溃）。（CVE-2026-93586）

- ImageMagick 之前 7.1.2-31 且 6.9.13-56 包含 FLIF 编码器中的除以零缺陷。正在编码的图像中错误的每秒刻度值会造成除以零并使编码器崩溃，从而导致拒绝服务。（CVE-2026-93589）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。