发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.0.8-35。因此，它受到多个漏洞影响：

  - coders/jp2.c 的 WriteJP2Image 函数中存在的“使用未初始化的值”漏洞。(CVE-2019-12977)

  - coders/pango.c 的 ReadPANGOImage 函数中存在的“使用未初始化的值”漏洞。(CVE-2019-12978)

  - MagickCore/image.c 的 SyncImageSettings 函数中存在的“使用未初始化的值”漏洞。此漏洞与 magick/image.c 中的 AcquireImage 有关。(CVE-2019-12979)

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

已在 Imagemagick 中修复多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u9 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131072	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4192-1)	Nessus	Ubuntu Local Security Checks	2019/11/15	2023/10/21	high
126638	ImageMagick < 7.0.8-35 多种漏洞	Nessus	Windows	2019/7/12	2024/5/10	high
137912	Debian DSA-4712-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
139675	Debian DLA-2333-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/8/19	2024/2/23	critical

检测

插件搜索

high

high

critical

critical