ImageMagick 7.x < 7.0.2-0 ReadSUNImage() 函数 SUN 映像处理 DoS
high Nessus 插件 ID 91764
语言：
简介
远程 Windows 主机上安装有受拒绝服务漏洞影响的应用程序。描述
远程 Windows 主机上安装的 ImageMagick 版本是低于 7.0.2-0 的 7.x 版。因此，它会受到一个拒绝服务漏洞影响，原因是在 sun.c 的 ReadSUNImage() 函数中有一个缺陷，此缺陷会在处理畸形的 SUN 映像时触发。未经认证的远程攻击者可利用此漏洞，诱骗用户打开特别构建的 SUN 映像，致使与该库链接的进程崩溃，进而导致拒绝服务情况。解决方案
升级到 ImageMagick 7.0.2-0 版或更高版本。请注意，您可能需要从系统手动卸载有漏洞的版本。
另见
插件详情
严重性: High
ID: 91764
文件名: imagemagick_7_0_2_0.nasl
版本: 1.7
类型: local
代理: windows
系列: Windows
发布时间: 2016/6/22
最近更新时间: 2023/7/7
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: Manual analysis of the vulnerability
CVSS v2
风险因素: High
基本分数: 7.1
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
CVSS 分数来源: manual
漏洞信息
CPE: cpe:/a:imagemagick:imagemagick
必需的 KB 项: installed_sw/ImageMagick
补丁发布日期: 2016/6/10
漏洞发布日期: 2016/2/4