An update of the ImageMagick package has been released.

リモートの Ubuntu 20.04 ESM / 22.04 ESM ホストには、USN-5736-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5736-1 では、ImageMagick の脆弱性が修正されました。この更新プログラムでは、Ubuntu 20.04 ESM および Ubuntu 22.04 ESM に対応する更新が提供されます。問題のうちの 1 つである CVE-2021-20224 は、Ubuntu 20.04 ESM にのみ影響を及ぼします。一方、CVE-2021-20245、CVE-2021-3574、CVE-2021-4219 、CVE-2022-1114 は Ubuntu 22.04 ESM にのみ影響を及ぼします。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5736-2 advisory.

    USN-5736-1 fixed vulnerabilities in ImageMagick. This update provides the corresponding updates for Ubuntu     20.04 ESM and Ubuntu 22.04 ESM. One of the issues, CVE-2021-20224, only affected Ubuntu 20.04 ESM, while     CVE-2021-20245, CVE-2021-3574, CVE-2021-4219 and CVE-2022-1114 only affected Ubuntu 22.04 ESM.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick の dcm.c ファイルの RelinquishDCMInfo() 関数に、heap-use-after-free の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工した DICOM イメージファイルを ImageMagick に渡して変換させた場合に発生し、情報漏洩やサービス拒否を引き起こす可能性があります。(CVE-2022-1114)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 22.10 ホストには、USN-5736-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick-7.0.11-5 で脆弱性が見つかりました。convert コマンドで細工されたファイルを実行すると、ASAN がメモリリークを検出します。(CVE-2021-3574)

  - ImageMagick に欠陥が見つかりました。この脆弱性は、オープン関数の不適切な使用により発生し、サービス拒否を引き起こします。この欠陥により、攻撃者がシステムをクラッシュさせる可能性があります。(CVE-2021-4219)

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20244)

  - coders/webp.c の ImageMagick で欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20245）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20309）

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  - ImageMagick は、すぐに実行できるバイナリディストリビューション、またはソースコードとして提供されるフリーソフトウェアです。オープンなアプリケーションでも専用のアプリケーションでも使用、コピー、変更、配布することができます。この問題のあるバージョンでは、特定のケースにおいて、「policy.xml」の「module」ポリシーによって除外された PostScript ファイルが読み書きに使用される可能性があります。例: <policy domain=module rights=none pattern=PS />。この問題は、ImageMagick 7.1.0-7 および 6.9.12-22 で解決されています。幸いなことに、現実には「module」ポリシーを利用するユーザーはほとんどおらず、代わりに推奨回避策でもある「coder」ポリシーが利用されています。<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick の dcm.c ファイルの RelinquishDCMInfo() 関数に、heap-use-after-free の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工した DICOM イメージファイルを ImageMagick に渡して変換させた場合に発生し、情報漏洩やサービス拒否を引き起こす可能性があります。(CVE-2022-1114)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 20.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-5736-2 公告中提及的多個弱點影響。

    USN-5736-1 已修正 ImageMagick 中的弱點。此更新提供 Ubuntu 20.04 ESM 和 Ubuntu 22.04 ESM 的對應更新。其中一個問題 CVE-2021-20224 僅影響 Ubuntu 20.04 ESM，而 CVE-2021-20245、 CVE-2021-3574、 CVE-2021-4219 和 CVE-2022-1114 僅影響 Ubuntu 22.04 ESM。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5736-2 公告中提及的多个漏洞影响。

    USN-5736-1 修复了 ImageMagick 中的漏洞。此更新提供针对 Ubuntu 20.04 ESM 和 Ubuntu 22.04 ESM 的相应更新。其中的 CVE-2021-20224 问题仅影响 Ubuntu 20.04 ESM，而 CVE-2021-20245、CVE-2021-3574、CVE-2021-4219 和 CVE-2022-1114 仅影响 Ubuntu 22.04 ESM。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-use-after-free flaw was found in ImageMagick's RelinquishDCMInfo() function of dcm.c file. This     vulnerability is triggered when an attacker passes a specially crafted DICOM image file to ImageMagick for     conversion, potentially leading to information disclosure and a denial of service. (CVE-2022-1114)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 ESM / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5736-1 advisory.

    It was discovered that ImageMagick incorrectly handled certain values when processing PDF files. If a user     or automated system using ImageMagick were tricked into opening a specially crafted PDF file, an attacker     could exploit this to cause a denial of service. This issue only affected Ubuntu 14.04 ESM, Ubuntu 16.04     ESM and Ubuntu 18.04 LTS. (CVE-2021-20224)

    Zhang Xiaohui discovered that ImageMagick incorrectly handled certain values when processing image data.
    If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an     attacker could exploit this to cause a denial of service. This issue only affected Ubuntu 18.04 LTS and     Ubuntu 22.10. (CVE-2021-20241)

    Zhang Xiaohui discovered that ImageMagick incorrectly handled certain values when processing image data.
    If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an     attacker could exploit this to cause a denial of service. This issue only affected Ubuntu 14.04 ESM,     Ubuntu 18.04 LTS and Ubuntu 22.10. (CVE-2021-20243)

    It was discovered that ImageMagick incorrectly handled certain values when processing visual effects based     image files. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 22.10. (CVE-2021-20244)

    It was discovered that ImageMagick could be made to divide by zero when processing crafted files. By     tricking a user into opening a specially crafted image file, an attacker could crash the application     causing a denial of service. This issue only affected Ubuntu 22.10. (CVE-2021-20245)

    It was discovered that ImageMagick incorrectly handled certain values when performing resampling     operations. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 22.10. (CVE-2021-20246)

    It was discovered that ImageMagick incorrectly handled certain values when processing visual effects based     image files. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 22.10. (CVE-2021-20309)

    It was discovered that ImageMagick incorrectly handled certain values when processing thumbnail image     data. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 22.10. (CVE-2021-20312)

    It was discovered that ImageMagick incorrectly handled memory cleanup when performing certain     cryptographic operations. Under certain conditions sensitive cryptographic information could be disclosed.
    This issue only affected Ubuntu 22.10. (CVE-2021-20313)

    It was discovered that ImageMagick did not properly manage memory under certain circumstances. If a user     were tricked into opening a specially crafted file using the convert command, an attacker could possibly     use this issue to cause ImageMagick to crash, resulting in a denial of service. This issue only affected     Ubuntu 22.10. (CVE-2021-3574)

    It was discovered that ImageMagick did not use the correct rights when specifically excluded by a module     policy. An attacker could use this issue to read and write certain restricted files. This issue only     affected Ubuntu 22.10. (CVE-2021-39212)

    It was discovered that ImageMagick incorrectly handled certain values when processing specially crafted     SVG files. By tricking a user into opening a specially crafted SVG file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 22.10. (CVE-2021-4219)

    It was discovered that ImageMagick did not properly manage memory under certain circumstances. If a user     were tricked into opening a specially crafted DICOM file, an attacker could possibly use this issue to     cause ImageMagick to crash, resulting in a denial of servicei, or expose sensitive information. This issue     only affected Ubuntu 22.10. (CVE-2022-1114)

    It was discovered that ImageMagick incorrectly handled memory under certain circumstances. If a user were     tricked into opening a specially crafted image file, an attacker could possibly exploit this issue to     cause a denial of service or other unspecified impact. This issue only affected Ubuntu 22.10.
    (CVE-2022-28463)

    It was discovered that ImageMagick incorrectly handled certain values. If a user were tricked into     processing a specially crafted image file, an attacker could possibly exploit this issue to cause a denial     of service or other unspecified impact. This issue only affected Ubuntu 14.04 ESM, Ubuntu 18.04 LTS and     Ubuntu 22.10. (CVE-2022-32545, CVE-2022-32546)

    It was discovered that ImageMagick incorrectly handled memory under certain circumstances. If a user were     tricked into processing a specially crafted image file, an attacker could possibly exploit this issue to     cause a denial of service or other unspecified impact. This issue only affected Ubuntu 14.04 ESM, Ubuntu     18.04 LTS and Ubuntu 22.10. (CVE-2022-32547)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 的 dcm.c 文件的 RelinquishDCMInfo() 函数中发现一个释放后使用堆缺陷。当攻击者将特制的 DICOM 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致信息泄露和拒绝服务。 (CVE-2022-1114)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5736-1 公告中提及的多个漏洞影响。

  - 在 ImageMagick-7.0.11-5 中发现漏洞，在其中通过 convert 命令执行构建的文件时，ASAN 可检测内存泄漏。(CVE-2021-3574)

  - 在 ImageMagick 中发现了一个缺陷。出现此漏洞的原因是未正确使用开放函数并导致拒绝服务。攻击者可利用此缺陷，导致系统崩溃。(CVE-2021-4219)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick 的 coders/jp2.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20241)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20243)

  - 在 ImageMagick 的 MagickCore/visual-effects.c 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。
    此漏洞最大的威胁在于系统可用性。(CVE-2021-20244)

  - 在 coders/webp.c 的 ImageMagick 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20245)

  - 在 MagickCore/resample.c 的 ImageMagick 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20246)

  - 在版本低于 7.0.11 和 6.9.12 的 ImageMagick 中发现一个缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中存在除零，此问题可通过提交给使用 ImageMagick 的应用程序的构建图像文件，触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版本中发现一个缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中存在整数溢出，此问题可通过特定构建图像文件（由攻击者提交且经使用 ImageMagick 的应用程序处理），触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20312)

  - 在版本低于 7.0.11 的 ImageMagick 中发现一个缺陷。当 TransformSignature 中存在计算签名时，可能发生密码泄露。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-20313)

  - ImageMagick 是作为即用型二进制发行版本或源代码提供的免费软件，您可以在开放和专有应用程序中使用、复制、修改和分发 ImageMagick。在受影响的版本中和某些情况下，若“policy.xml”中的“module”策略明确排除在外，其可读取和写入 Postscript 文件。例如 <policy domain=module rights=none pattern=PS />。此问题已在 ImageMagick 7.1.0-7 和 6.9.12-22 版中得到解决。幸运的是，在现实环境中，很少有用户会使用 `module` 策略，而非使用 `coder` 策略，这也是我们的变通方案建议：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。 (CVE-2021-39212)

  - 在 ImageMagick 的 dcm.c 文件的 RelinquishDCMInfo() 函数中发现一个释放后使用堆缺陷。当攻击者将特制的 DICOM 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致信息泄露和拒绝服务。 (CVE-2022-1114)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 中 dcm.c 檔案的 RelinquishDCMInfo() 函式中發現堆積釋放後使用缺陷。攻擊者可藉由將特製的 DICOM 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致資訊洩漏和拒絕服務。(CVE-2022-1114)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 ESM/18.04 LTS/22.10 主機上安裝的多個套件受到 USN-5736-1 公告中提及的多個弱點影響。

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 coders/jp2.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20241)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20243)

  - 在 MagickCore/visual-effects.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。
    此弱點對系統可用性威脅最大。(CVE-2021-20244)

  - 在 coders/webp.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20245)

  - 在 MagickCore/resample.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20246)

  - 在 ImageMagick 7.0.11 之前版本和 6.9.12] 之前版本中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 構建並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版中發現一個缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中的整數溢位可能會透過攻擊者提交並由使用 ImageMagick 的應用程式處理的特製影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20312)

  - 在 ImageMagick 7.0.11 之前版本中發現一個缺陷。在 TransformSignature 中計算簽章時可能發生密碼洩漏。此弱點對資料機密性的威脅最大。(CVE-2021-20313)

  - ImageMagick 是一款免費軟體，既可以作為現成可用的二進位發行版本，也可以作爲原始程式碼，您可以在開放和專屬應用程式中使用、複製、修改和發佈。在受影響的版本中，在某些情況下，當「policy.xml」中的「module」原則 (例如，<policy domain=module rights=none pattern=PS />) 已將 Postscript 檔案明確排除在外時，程式仍可以讀取和寫入 Postscript 檔案。已在 ImageMagick 7.1.0-7 和 6.9.12-22 中解決此問題。幸運的是，在實際環境中，使用者大多不會使用「module」原則，而是會使用「coder」原則，後者也是我們建議的因應措施：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />. (CVE-2021-39212)

  - 在 ImageMagick 中 dcm.c 檔案的 RelinquishDCMInfo() 函式中發現堆積釋放後使用缺陷。攻擊者可藉由將特製的 DICOM 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致資訊洩漏和拒絕服務。(CVE-2022-1114)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
203456	Photon OS 4.0: Imagemagick PHSA-2022-4.0-0195	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	high
183723	Ubuntu 20.04 ESM / 22.04 ESM : ImageMagick の脆弱性 (USN-5736-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	high
183723	Ubuntu 20.04 ESM / 22.04 ESM : ImageMagick vulnerabilities (USN-5736-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	high
250398	Linux Distros のパッチ未適用の脆弱性: CVE-2022-1114	Nessus	Misc.	2025/8/18	2025/8/18	high
168160	Ubuntu 16.04ESM/18.04 LTS : ImageMagick の脆弱性 (USN-5736-1)	Nessus	Ubuntu Local Security Checks	2022/11/24	2025/9/3	high
183723	Ubuntu 20.04 ESM / 22.04 ESM：ImageMagick 弱點 (USN-5736-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	high
183723	Ubuntu 20.04 ESM / 22.04 ESM：ImageMagick 漏洞 (USN-5736-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	high
203974	Photon OS 3.0: Imagemagick PHSA-2022-3.0-0397	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
250398	Linux Distros Unpatched Vulnerability : CVE-2022-1114	Nessus	Misc.	2025/8/18	2025/8/18	high
168160	Ubuntu 16.04 ESM / 18.04 LTS : ImageMagick vulnerabilities (USN-5736-1)	Nessus	Ubuntu Local Security Checks	2022/11/24	2025/9/3	high
250398	Linux Distros 未修补的漏洞：CVE-2022-1114	Nessus	Misc.	2025/8/18	2025/8/18	high
168160	Ubuntu 16.04 ESM/18.04 LTS：ImageMagick 漏洞 (USN-5736-1)	Nessus	Ubuntu Local Security Checks	2022/11/24	2025/9/3	high
250398	Linux Distros 未修補的弱點：CVE-2022-1114	Nessus	Misc.	2025/8/18	2025/8/18	high
168160	Ubuntu 16.04 ESM/18.04 LTS：ImageMagick 弱點 (USN-5736-1)	Nessus	Ubuntu Local Security Checks	2022/11/24	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high