Openwall 报告：

由于未充分筛选传递至委派命令的文件名，因而允许在转换多个文件格式期间造成远程代码执行。任何使用 ImageMagick 处理用户提供的图像，以及使用默认 delegates.xml / policy.xml 的服务，均可受到此问题的影响。

可能使 ImageMagick 执行 HTTP GET 或 FTP 请求

可能使用可在读取后删除文件的 ImageMagick“临时”伪协议来删除文件。

可能使用 ImageMagick 的“msl”伪协议，将图像文件移至任何文件夹中具有任何扩展名的文件。msl.txt 和 image.gif 应存在于 PoC 的已知位置 - /tmp/（在实际情况下，可能是以 PHP 编写的 web 服务，其允许上传原始 txt 文件并以 ImageMagick 处理图像）。

可能使用 ImageMagick 的“label”伪协议，从服务器取得文件的内容。

检测

FreeBSD：ImageMagick -- 多种漏洞 (0d724b05-687f-4527-9c03-af34d3b094ec)

high Nessus 插件 ID 90979

未找到变更日志