发现 ImageMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

发现 ImageMagick 未正确审查某些输入，便将其传递到 gnuplot 委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。(CVE-2016-5239)

在 ImageMagick. 中发现多种缺陷。例如，远程攻击者可创建特别构建的图片，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的不知情用户处理时，会导致内存损坏，以及执行任意代码、拒绝服务或应用程序崩溃。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

检测

Amazon Linux AMI：ImageMagick (ALAS-2016-716)

critical Nessus 插件 ID 91768

未找到变更日志