远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该应用程序受到 ALAS2-2023-2272 公告中提及的漏洞的影响。

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5628 公告中提及的多个漏洞影响。

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

  - 在 ImageMagick 中，quantum-private.h 文件的 PushShortPixel() 函数中发现堆缓冲区溢出缺陷。当攻击者将特制的 TIFF 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致拒绝服务。(CVE-2022-1115)

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

  - 在 ImageMagick 的 coders/tiff.c 中发现基于堆的缓冲区溢出漏洞。此问题允许本地攻击者诱骗用户打开特别构建的文件，进而导致应用程序崩溃，发生拒绝服务。(CVE-2023-3428)

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 22.10 / 23.04 主机上安装的包受到 USN-6200-1 公告中提及的多个漏洞影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick 的 coders/jp2.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20241)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20243)

  - 在 ImageMagick 的 MagickCore/visual-effects.c 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。
    此漏洞最大的威胁在于系统可用性。(CVE-2021-20244)

  - 在 MagickCore/resample.c 的 ImageMagick 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20246)

  - 在版本低于 7.0.11 和 6.9.12 的 ImageMagick 中发现一个缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中存在除零，此问题可通过提交给使用 ImageMagick 的应用程序的构建图像文件，触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版本中发现一个缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中存在整数溢出，此问题可通过特定构建图像文件（由攻击者提交且经使用 ImageMagick 的应用程序处理），触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20312)

  - 在版本低于 7.0.11 的 ImageMagick 中发现一个缺陷。当 TransformSignature 中存在计算签名时，可能发生密码泄露。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-20313)

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

  - ImageMagick 是作为即用型二进制发行版本或源代码提供的免费软件，您可以在开放和专有应用程序中使用、复制、修改和分发 ImageMagick。在受影响的版本中和某些情况下，若“policy.xml”中的“module”策略明确排除在外，其可读取和写入 Postscript 文件。例如 <policy domain=module rights=none pattern=PS />。此问题已在 ImageMagick 7.1.0-7 和 6.9.12-22 版中得到解决。幸运的是，在现实环境中，很少有用户会使用 `module` 策略，而非使用 `coder` 策略，这也是我们的变通方案建议：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 的 coders/tiff.c 中发现一个堆缓冲区溢出问题。此缺陷允许攻击者诱骗用户打开特别构建的恶意 tiff 文件，从而导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-3195)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-02 中所述漏洞的影响（ImageMagick：多种漏洞）

  - 在 ImageMagick 中发现了一个缺陷。出现此漏洞的原因是未正确使用开放函数并导致拒绝服务。攻击者可利用此缺陷，导致系统崩溃。(CVE-2021-4219)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick 的“pixel-accessor.h”GetPixelAlpha() 函数中发现一个 heap-based-buffer-over-read 缺陷。当攻击者传递特别构建的标记图像文件格式 (TIFF) 图像以将其转换为 PICON 文件格式时，会触发此漏洞。此问题可能导致拒绝服务和信息泄露。(CVE-2022-0284)

  - 在 ImageMagick 中，quantum-private.h 文件的 PushShortPixel() 函数中发现堆缓冲区溢出缺陷。当攻击者将特制的 TIFF 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致拒绝服务。(CVE-2022-1115)

  - 在 ImageMagick 中，由于使用空图像列表，攻击者可在 Magickwand/operation.c 中进行 WriteImages 调用时通过特制的文件触发断言失败。这可能会导致拒绝服务。此问题已在上游 ImageMagick 版本 7.1.0-30中修复。(CVE-2022-2719)

  - 在 ImageMagick 中发现一个堆缓冲区溢出缺陷。当应用程序处理畸形 TIFF 文件时，此缺陷可导致不明行为或崩溃，从而造成程序拒绝服务。(CVE-2022-3213)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 程序包中发现基于堆的缓冲区溢出漏洞，可能导致应用程序崩溃。(CVE-2023-2157)

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷通过 VIDEO 编码/解码中的 video:vsync 或 video:pixel-format 选项，造成 shell 命令注入漏洞。(CVE-2023-34153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-7440-1 公告中提及一个漏洞影响。

    USN-6200-2 修复了 ImageMagick 中的漏洞。已发现针对 CVE-2023-34151 的修复不完整。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6200-2 公告中提及的多个漏洞的影响。

    USN-6200-1 修复了 ImageMagick 中的漏洞。遗憾的是，针对 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 的这些补丁并不完整。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.1.1-10。因此，该应用程序受到多个漏洞的影响：

  - 配置了 --enable-pipes 的 OpenBlob 中的远程代码执行漏洞。(CVE-2023-34152)   
  - 在 svg、mvg 和其他编码器中将 double 转换为 size_t 时表现为未定义行为的安全缺陷。(CVE-2023-34151) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-301 公告中提及的漏洞的影响。

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1.29。因此，该应用程序受到 ALAS-2023-1844 公告中提及的漏洞的影响。

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3737 公告中提及的多个漏洞影响。

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

  - 低于 6.9.12-91 的 ImageMagick 可让攻击者在 Magick: : Draw 中造成拒绝服务（内存消耗）。(CVE-2023-39978)

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182624	Amazon Linux 2：ImageMagick (ALAS-2023-2272)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	medium
190896	Debian dsa-5628：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2024/2/22	2025/1/24	high
177934	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04：ImageMagick 漏洞 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	2023/7/4	2024/8/27	high
194973	GLSA-202405-02：ImageMagick：多种漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/8/2	high
234682	Ubuntu 20.04 LTS：ImageMagick 回归 (USN-7440-1)	Nessus	Ubuntu Local Security Checks	2025/4/21	2025/4/21	medium
204796	Ubuntu 20.04 LTS / 22.04 LTS：ImageMagick 漏洞 (USN-6200-2)	Nessus	Ubuntu Local Security Checks	2024/7/26	2024/10/29	medium
179673	ImageMagick < 7.1.1-11 多种漏洞	Nessus	Windows	2023/8/10	2024/6/4	critical
180112	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2023-301)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	medium
182707	Amazon Linux AMI：ImageMagick (ALAS-2023-1844)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	medium
190895	Debian dla-3737：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2024/2/22	2025/1/22	medium

检测

插件搜索

medium

high

high

high

medium

medium

critical

medium

medium

medium