远程主机上安装的 ImageMagick 版本低于 6.9.10.68-3.24。因此，它受到 ALAS-2023-1696 公告中提及的多个漏洞影响。

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中发现漏洞，在其中通过 convert 命令执行构建的文件时，ASAN 可检测内存泄漏。(CVE-2021-3574)

  - 在 ImageMagick 中发现了一个缺陷。出现此漏洞的原因是未正确使用开放函数并导致拒绝服务。攻击者可利用此缺陷，导致系统崩溃。(CVE-2021-4219)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5347 公告中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-02 中所述漏洞的影响（ImageMagick：多种漏洞）

  - 在 ImageMagick 中发现了一个缺陷。出现此漏洞的原因是未正确使用开放函数并导致拒绝服务。攻击者可利用此缺陷，导致系统崩溃。(CVE-2021-4219)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick 的“pixel-accessor.h”GetPixelAlpha() 函数中发现一个 heap-based-buffer-over-read 缺陷。当攻击者传递特别构建的标记图像文件格式 (TIFF) 图像以将其转换为 PICON 文件格式时，会触发此漏洞。此问题可能导致拒绝服务和信息泄露。(CVE-2022-0284)

  - 在 ImageMagick 中，quantum-private.h 文件的 PushShortPixel() 函数中发现堆缓冲区溢出缺陷。当攻击者将特制的 TIFF 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致拒绝服务。(CVE-2022-1115)

  - 在 ImageMagick 中，由于使用空图像列表，攻击者可在 Magickwand/operation.c 中进行 WriteImages 调用时通过特制的文件触发断言失败。这可能会导致拒绝服务。此问题已在上游 ImageMagick 版本 7.1.0-30中修复。(CVE-2022-2719)

  - 在 ImageMagick 中发现一个堆缓冲区溢出缺陷。当应用程序处理畸形 TIFF 文件时，此缺陷可导致不明行为或崩溃，从而造成程序拒绝服务。(CVE-2022-3213)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 程序包中发现基于堆的缓冲区溢出漏洞，可能导致应用程序崩溃。(CVE-2023-2157)

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷通过 VIDEO 编码/解码中的 video:vsync 或 video:pixel-format 选项，造成 shell 命令注入漏洞。(CVE-2023-34153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5855-4 公告中提及的多个漏洞影响。

    USN-5855-1 修复了 ImageMagick 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-5855-2 公告中提及的多个漏洞的影响。

    USN-5855-1 修复了 ImageMagick 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 22.10 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-121 中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 ImageMagick 版本为 7.1.0-49。因此，该应用程序受到以下漏洞的影响：

  - 拒绝服务 (DoS)。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)   
  - 信息泄露。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）(CVE-2022-44268)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-6。因此，它受到 ALAS2-2023-1961 公告中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-5855-1 公告中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172217	Amazon Linux AMI：ImageMagick (ALAS-2023-1696)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
171497	Debian DSA-5347-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2023/2/15	2023/4/7	medium
194973	GLSA-202405-02：ImageMagick：多种漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/8/2	high
174409	Ubuntu 16.04 ESM：ImageMagick 漏洞 (USN-5855-4)	Nessus	Ubuntu Local Security Checks	2023/4/17	2024/10/29	medium
172613	Ubuntu 20.04 LTS / 22.04 LTS：ImageMagick 漏洞 (USN-5855-2)	Nessus	Ubuntu Local Security Checks	2023/3/16	2024/10/29	medium
173066	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2023-121)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	medium
171167	ImageMagick 7.1.0-49 多个漏洞	Nessus	Windows	2023/2/8	2024/6/4	medium
171820	Amazon Linux 2：ImageMagick (ALAS-2023-1961)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2024/12/11	medium
171266	Ubuntu 18.04 LTS：ImageMagick 漏洞 (USN-5855-1)	Nessus	Ubuntu Local Security Checks	2023/2/9	2024/8/27	medium

检测

插件搜索

high

medium

high

medium

medium

medium

medium

medium

medium