ImageMagick 6.x < 6.9.4-0 / 7.x < 7.0.1-2 多个漏洞
high Nessus 插件 ID 91232
语言：
简介
远程 Windows 主机上安装的应用程序受到多种漏洞影响。描述
远程 Windows 主机上安装的 ImageMagick 版本是低于 6.9.4-0 的 6.x 或低于 7.0.1-2 的 7.x。因此，该应用程序受到以下漏洞的影响：- imagick 扩展存在一个缺陷，其允许未经认证的远程攻击者绕过“disable_functions”设置，进而导致执行任意命令或代码。
- 文件 magick/draw.c 内的 DrawStrokePolygon() 函数存在一个因不当验证用户提供的输入所导致的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
- 文件 coders/psd.c 内的 PushShortPixel() 函数处理特别构建的 PSD 文件时，存在一个越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。
- 文件 cache.c 内的 WritePixelCachePixels() 函数存在一个因不当验证用户提供的输入所导致的缓冲区溢出情况。未经认证的远程攻击者可利用此问题，通过特别构建的 PICT 文件，造成拒绝服务或执行任意代码。
解决方案
升级到 ImageMagick 6.9.4-0 / 7.0.1-2 或更高版本。请注意，您可能需要从系统手动卸载有漏洞的版本。
另见
插件详情
严重性: High
ID: 91232
文件名: imagemagick_6_9_4_0.nasl
版本: 1.11
类型: local
代理: windows
系列: Windows
发布时间: 2016/5/19
最近更新时间: 2023/7/7
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: Manual analysis of the vulnerability
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: manual
漏洞信息
CPE: cpe:/a:imagemagick:imagemagick
必需的 KB 项: installed_sw/ImageMagick
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/5/9
漏洞发布日期: 2016/5/4
参考资料信息
BID: 90611