ImageMagick < 6.9.13-41 / 7.x < 7.1.2-16 多个漏洞

medium Nessus 插件 ID 302153

语言：

简介

远程 Windows 主机上安装有受多个漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 ImageMagick 版本低于 6.9.13-41 且 7.x 低于 7.1.2-16。因此，该软件受到多个漏洞的影响。

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于版本 7.1.2-16 和 6.9.13-41的版本中会在打开/使用最终文件之前检查 domain='path' 授权。check-time 和 use-time 之间的符号链接交换绕过策略拒绝的读取/写入。 (CVE-2026-28689)

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-16 和 6.9.13-41的版本中MAT 解码器使用 32 位算法这是因为括号不正确导致堆过度读取。 (CVE-2026-28692)

- ImageMagick 是用于编辑和操纵数字图像的免费开源软件。 7.1.2-16 和 6.9.13-41版本之前的版本中极大的图像配置文件可能在编码 PNG 图像时造成堆溢出。 (CVE-2026-30883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。