此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

Debian 错误：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 中发现多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u10 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.0.8-56。因此，该应用程序受到多个漏洞的影响：

  - TIFFSeekCustomStream 函数存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13136)。
  - 由于差一错误，WritePNMImage 函数中存在基于堆栈的缓冲区溢出情况。未经认身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13306)。

  - 由于行处理不当，EvaluateImages 函数中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特别构建的图像文件，造成拒绝服务情况或执行任意代码 (CVE-2019-13307)。

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137912	Debian DSA-4712-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
140297	Debian DLA-2366-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
127051	ImageMagick < 7.0.8-56 多种漏洞	Nessus	Windows	2019/7/26	2024/6/4	high
131072	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4192-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2024/8/29	high

检测

插件搜索

critical

critical

high

high