远程 Windows 主机上安装的 ImageMagick 版本为低于 7.0.8-44 的 7.x。因此，它受到多个漏洞影响：

  - 因为无法处理意外情形，所以存在拒绝服务漏洞。未经身份验证的远程攻击者可诱使用户转换特制的文件，从而利用此漏洞造成系统停止响应。(CVE-2018-15607)

  - 因为无法处理例外情形，导致 PopHexPixel 函数中存在基于堆栈的缓冲区溢出条件。未经身份验证的远程攻击者可诱使用户打开特制的图像文件，从而利用此问题造成拒绝服务情况或执行任意代码。(CVE-2019-9956)

  - 因为无法处理意外情形，导致 SVGKeyValuePairs 函数中存在内存泄漏漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的图像文件，导致应用程序停止响应。
    (CVE-2019-10649)

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

由于在 GhostScript 中发现大量导致其无法被 ImageMagick 安全使用的问题，所以针对 Ubuntu 18.10 和 Ubuntu 19.04 的更新包含 ImageMagick 中对 Postscript 和 PDF 格式禁用支持的默认策略变更。如有必要，可通过使用备用 ImageMagick 策略配置覆盖此政策。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124776	ImageMagick < 7.0.8-44 多种漏洞	Nessus	Windows	2019/5/10	2024/6/4	high
137912	Debian DSA-4712-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2024/8/27	high

检测

插件搜索

high

critical

high