发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

由于在 GhostScript 中发现大量导致其无法被 ImageMagick 安全使用的问题，所以针对 Ubuntu 18.10 和 Ubuntu 19.04 的更新包含 ImageMagick 中对 Postscript 和 PDF 格式禁用支持的默认策略变更。如有必要，可通过使用备用 ImageMagick 策略配置覆盖此政策。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

远程 Windows 主机上安装的 ImageMagick 版本为低于 7.0.8-25 的 7.x。因而会受到多个漏洞的影响：- 由于 DecodeImage 中存在内存泄露，coders/pcd.c 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2019-7175) - coders/png.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为缺少 null 检查、内存泄露所致。未经身份验证的远程攻击者可利用此问题，通过空 PNG 图像，造成应用程序停止响应。(CVE-2018-16749) (CVE-2019-7395) - coders/sixel.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为 ReadSIXELImage 中的内存泄露所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2019-7396) - coders/pdf.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为 WritePDFImage 中的内存泄露所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2019-7397) - coders/dib.c 中存在一个拒绝服务 (DoS) 漏洞，这是因为 WriteDIBImage 中的内存泄露所致。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应 (CVE-2019-7397)。

针对 ImageMagick 的这项更新修复下列问题：修复的安全问题：- CVE-2019-7175：修复了 DecodeImage 函数中的多个内存泄漏 (bsc#1128649)。- CVE-2018-18544：修复了函数 WriteMSLImage 中的一个内存泄漏 (bsc#1113064)。- CVE-2018-20467：修复了 coders/bmp.c 中的一个无限循环 (bsc#1120381)。- CVE-2019-7398：修复了函数 WriteDIBImage 中的一个内存泄漏 (bsc#1124365)。- CVE-2019-7396：修复了函数 ReadSIXELImage 中的一个内存泄漏 (bsc#1124367)。- CVE-2019-7395：修复了函数 WritePSDChannel 中的一个内存泄漏 (bsc#1124368)。- CVE-2019-7397：修复了函数 WritePDFImage 中的一个内存泄漏 (bsc#1124366)。- CVE-2018-16412：防止 ParseImageResourceBlocks 函数中导致 DOS 的一个基于堆的缓冲区过度读取问题 (bsc#1106996)。修复的非安全性问题：- 修复了一个关于“edge”命令行标志的回归 (bsc#1106415) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 漏洞 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high
137912	Debian DSA-4712-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
122248	ImageMagick < 7.0.8-25 多种漏洞	Nessus	Windows	2019/2/15	2019/10/31	high
123771	openSUSE 安全更新：ImageMagick (openSUSE-2019-1141)	Nessus	SuSE Local Security Checks	2019/4/5	2021/1/19	high

检测

插件搜索

high

critical

high

high