Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.7-16 Q16中，在 coders/png.c 的函数 ReadOnePNGImage 中发现一个漏洞，该漏洞允许攻击者通过特制的 mng 图像文件造成拒绝服务（ReadOneMNGImage 大循环）。 (CVE-2017-17914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Imagemagick 中修复了数个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。对于 Debian 8“Jessie”，这些问题已在 8:6.8.9.9-5+deb8u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian 错误：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 中发现多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u10 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理程序 ImageMagick 中发现数个安全漏洞，允许远程攻击者通过特制的图像文件导致拒绝服务（通过无限循环导致 CPU 耗尽）、基于堆的缓冲区过度读取或可能造成其他不明影响。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u19 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221023	Linux Distros 未修补的漏洞: CVE-2017-17914	Nessus	Misc.	2025/3/4	2025/8/25	medium
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
125093	Debian DLA-1785-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical
140297	Debian DLA-2366-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
105496	Debian DLA-1227-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2018/1/2	2021/1/11	high

检测

插件搜索

medium

critical

critical

critical

high