远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4670-1 公告中提及的多个漏洞的影响。

  - ImageMagick 7.0.8-43 Q16 内 coders/sgi.c 的 WriteSGIImage 函数中存在基于堆的缓冲区溢出。(CVE-2019-19948)

  - ImageMagick 7.0.8-43 Q16 内 coders/png.c 的 WritePNGImage 函数中存在基于堆的缓冲区过度读取，这与 Magick_png_write_raw_profile 和 LocaleNCompare 有关。(CVE-2019-19949)

  - 在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 7.0.10-34 允许除零，该问题可能导致拒绝服务。(CVE-2020-27560)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 7.0.10-34 允许除零，该问题可能导致拒绝服务。(CVE-2020-27560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-7068-1 公告中提及的多个漏洞的影响。

    发现 ImageMagick 在某些情况下未能某些

    畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗处理特别构建的文件，则攻击者可利用此问题造成拒绝服务或影响系统的可靠性。这些漏洞包括内存泄漏、缓冲区溢出和像素数据的不正确处理。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在图像处理程序套件 Imagemagick 中发现多个安全漏洞。攻击者可在处理构建的图像文件时造成拒绝服务和任意代码执行。

CVE-2017-14528

coders/tiff.c 内的 TIFFSetProfiles 函数对 LibTIFF TIFFGetField 返回值是否暗示已发生数据验证的预期不正确，这允许远程攻击者通过构建的文件造成拒绝服务（对 TIFFSetField 的调用无效后的 use-after-free（释放后使用），以及应用程序崩溃）。

CVE-2020-19667

coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转

CVE-2020-25665

coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。这会对可靠性造成影响。

CVE-2020-25674

coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。

CVE-2020-27560

在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 允许除零，该问题可能导致拒绝服务。

CVE-2020-27750

在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。
这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27760

在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。

CVE-2020-27763

在 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27765

在 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27773

在 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-29599

ImageMagick 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。

对于 Debian 9 Stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u11 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144300	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ImageMagick 漏洞 (USN-4670-1)	Nessus	Ubuntu Local Security Checks	2020/12/16	2024/8/27	critical
223489	Linux Distros 未修补的漏洞: CVE-2020-27560	Nessus	Misc.	2025/3/4	2025/3/4	low
209023	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-7068-1)	Nessus	Ubuntu Local Security Checks	2024/10/15	2024/10/15	high
144925	Debian DLA-2523-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2021/1/13	2024/1/30	high

检测

插件搜索

critical

low

high

high