远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-4549-1 公告中提及的多个漏洞的影响。

  - ImageMagick 7.0.8-43 Q16 内 coders/sgi.c 的 WriteSGIImage 函数中存在基于堆的缓冲区溢出。(CVE-2019-19948)

  - ImageMagick 7.0.8-43 Q16 内 coders/png.c 的 WritePNGImage 函数中存在基于堆的缓冲区过度读取，这与 Magick_png_write_raw_profile 和 LocaleNCompare 有关。(CVE-2019-19949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 20.04 LTS：ImageMagick 漏洞 (USN-4549-1)

critical Nessus 插件 ID 140922

版本 1.3