代码在尝试调整缓冲区大小之前，未先检查整数是否确实未溢出。特别构建的文件可能导致内存使用超出分配的缓冲区末尾。

此问题 (CVE-2016-4563) 的安全 CVE 和 CVE-2016-4562 及 CVE-2016-4564 都是基于不会公开的安全公告。此安全补丁仅依据 GitHub 中所公开的表面级别代码变更信息所生成。
有关此补丁的更多信息，请参阅：
http://seclists.org/oss-sec/2016/q2/476

针对 Debian 7“Wheezy”，这些问题已在 8:6.7.7.10-5+deb7u7 版中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-517-1：imagemagick 安全更新

high Nessus 插件 ID 91688

未找到变更日志