远程 Windows 主机上安装的 ImageMagick 版本是低于 6.9.4-3 的 6.x 或低于 7.0.1-4 的 7.x。因此，它受到以下漏洞的影响：

- coders/dds.c 中的 VerticalFilter() 函数存在一个越界读取错误，这是因为不当处理畸形 DDS 文件所导致。未经认证的远程攻击者可利用此漏洞，诱骗用户打开特别构建的 DDS 文件，致使与该库链接的进程崩溃，进而导致拒绝服务情况。(CVE-2016-5687)

- coders/wpg.c 中的 ReadWPGImage() 函数存在一个溢出情况，这是因为在处理 WPG 文件时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过诱骗用户打开特别构建的 WPG 文件，造成拒绝服务情况或执行任意代码。（CVE-2016-5688、VulnDB 140068）

- MagickCore/cache.c 中的 OpenPixelCache() 函数存在一个因不当处理资源而导致的无效写入错误。未经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。（CVE-2016-5688、VulnDB 140069）

ImageMagick 6.x < 6.9.4-3 / 7.x < 7.0.1-4 多个漏洞

critical Nessus 插件 ID 91818

未找到依赖项