远程 Windows 主机上安装的 ImageMagick 版本为低于 7.0.8-25 的 7.x。因而会受到多个漏洞的影响：- 由于 DecodeImage 中存在内存泄露，coders/pcd.c 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2019-7175) - coders/png.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为缺少 null 检查、内存泄露所致。未经身份验证的远程攻击者可利用此问题，通过空 PNG 图像，造成应用程序停止响应。(CVE-2018-16749) (CVE-2019-7395) - coders/sixel.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为 ReadSIXELImage 中的内存泄露所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2019-7396) - coders/pdf.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为 WritePDFImage 中的内存泄露所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2019-7397) - coders/dib.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为 WriteDIBImage 中的内存泄露所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应 (CVE-2019-7397)。

检测

ImageMagick < 7.0.8-25 多种漏洞

high Nessus 插件 ID 122248

未找到变更日志