远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-0024 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202101-36 中所述漏洞的影响（ImageMagick：命令注入）

    在 ImageMagick 对受密码保护的 PDF 的处理中发现一个缺陷。
  影响：

    远程攻击者可引诱用户使用 ImageMagick 打开特别构建的 PDF，这可能导致以进程权限执行任意代码，或造成拒绝服务情形。
  变通方案：

    不打开不受信任的 PDF。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0024 公告提及的一个漏洞的影响。

  - ImageMagick：通过 PDF 密码进行的 Shell 注入可导致任意代码执行 (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 ImageMagick 程序包受到一个漏洞影响：

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0024-1 公告提及的一个漏洞的影响。

  - ImageMagick：通过 PDF 密码进行的 Shell 注入可导致任意代码执行 (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-3.23。因此，该操作系统受到 ALAS-2021-1479 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-5。因此，该操作系统受到 ALAS2-2021-1596 公告中提及的漏洞的影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在图像处理程序套件 Imagemagick 中发现多个安全漏洞。攻击者可在处理构建的图像文件时造成拒绝服务和任意代码执行。

CVE-2017-14528

coders/tiff.c 内的 TIFFSetProfiles 函数对 LibTIFF TIFFGetField 返回值是否暗示已发生数据验证的预期不正确，这允许远程攻击者通过构建的文件造成拒绝服务（对 TIFFSetField 的调用无效后的 use-after-free（释放后使用），以及应用程序崩溃）。

CVE-2020-19667

coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转

CVE-2020-25665

coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。这会对可靠性造成影响。

CVE-2020-25674

coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。

CVE-2020-27560

在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 允许除零，该问题可能导致拒绝服务。

CVE-2020-27750

在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。
这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27760

在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。

CVE-2020-27763

在 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27765

在 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27773

在 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-29599

ImageMagick 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。

对于 Debian 9 Stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u11 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 10 主机上安装的程序包受到 dla-3357 公告中提及的多个漏洞影响。

  - ImageMagick 7.0.10-7 中 coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转。(CVE-2020-19667)

  - coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。此补丁在对 AcquireQuantumMemory() 的调用中向 bytes_per_row 添加了 256。这会对可靠性造成影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25665)

  - 在简单数学运算期间，MagickCore/histogram.c 中 HistogramCompare() 内的 4 个位置可能会发生整数溢出。颜色的 rgb 值和“count”值会发生此问题。补丁对这些计算的“ssize_t”类型使用转换，而非“int”。当 ImageMagick 处理构建的输入文件时，此缺陷会影响应用程序的可靠性。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-25666)

  - coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。此补丁将硬编码的 256 值替换为对 MagickMin() 的调用，以确保使用正确的值。当 ImageMagick 处理特别构建的输入文件时，这可能会影响应用程序可用性。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25674)

  - 在 MagickCore/transform.c 的 CropImage() 和 CropImageToTiles() 例程中，对不受限制的像素偏移执行的舍入计算会造成整数溢出和值超出范围形式的未定义行为（由UndefinedBehaviorSanitizer 报告）。当 ImageMagick 处理不受信任的输入数据时，此类问题可能对应用程序可用性造成负面影响，或造成与未定义行为相关的其他问题。上游补丁引入了限制像素偏移并防止这些问题的功能。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。
    (CVE-2020-25675)

  - 在 /MagickCore/pixel.c 中的 CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels() 和 InterpolatePixelInfo() 函数内，存在多个不受限制的像素偏移计算，这些计算与 floor() 函数一起使用。这些计算产生了超出范围和整数溢出形式的未定义行为（由 UndefinedBehaviorSanitizer 识别）。如果攻击者能够提供构建的输入文件让 ImageMagick 进行处理，则可以触发这些未定义行为的实例。这些问题可能会影响应用程序可用性，或者可能造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-25676)

  - 在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 7.0.10-34 允许除零，该问题可能导致拒绝服务。(CVE-2020-27560)

  - 在 ImageMagick 的 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27750)

  - 在 ImageMagick 的 MagickCore/quantum-export.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long long”的值超出范围以及对于 64 位类型来说太大的位移指数形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27751)

  -在 /magick/quantize.c 的 IntensityCompare() 中，存在对 PixelPacketIntensity() 的调用，当 ImageMagick 处理构建的输入文件时，这些调用可能会将溢出的值返回给调用方。为缓解此问题，此补丁引入并使用了 ConstrainPixelIntensity() 函数，该函数可在发生溢出时强制像素强度处于正确的范围内。此缺陷会影响 6.9.10-69 和 7.0.8-69 之前的 ImageMagick 版本。(CVE-2020-27754)

  - 在 MagickCore/geometry.c 的 ParseMetaGeometry() 中，图像高度和宽度计算会导致出现除以零情况，这还会导致出现未定义的行为。由 ImageMagick 处理的构建的输入文件会触发此缺陷，并且可能会影响应用程序可用性。除了使用函数“PerceptibleReciprocal()”之外，此补丁还使用乘法运算来防止此类除以零情况。
    此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27756)

  - /MagickCore/quantum-private.h 的 ScaleAnyToQuantum() 中的浮点数学计算可能会导致类型为“unsigned long long”的值超出范围形式的未定义行为。在某些情况下，当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27757)

  - 在 ImageMagick 的 coders/txt.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27758)

  -在 /MagickCore/quantize.c 的 IntensityCompare() 中，系统将双精度值转换为 int 并返回，这在某些情况下导致了返回类型为“int”的超出范围的值。在某些情况下，当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27759)

  - 在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。此补丁使用“PerceptibleReciprocal()”来防止出现除以零情况。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。
    (CVE-2020-27760)

  - /coders/palm.c 中的 WritePALMImage() 在多个计算区域使用size_t 转换，当 ImageMagick 处理构建的输入文件时，这可能会导致出现可表示类型为“unsigned long”的值超出范围形式的未定义行为。此补丁将值转换为“ssize_t”，以避免此问题。Red Hat 产品安全团队将严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27761)

  - 在 ImageMagick 的 coders/hdr.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27762)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27763)

  - 在 /MagickCore/statistic.c 的 ApplyEvaluateOperator() 中的多个区域，size_t 转换本应为 ssize_t 转换，在某些情况下，当 ImageMagick 处理构建的输入文件时，这会导致值超出范围。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 6.9.10-69 之前的 ImageMagick 版本。(CVE-2020-27764)

  - 在 ImageMagick 的 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27765)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-69 之前的 ImageMagick 版本。(CVE-2020-27766)

  - 在 ImageMagick 的 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“float”和“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27767)

  - 在 ImageMagick 中，MagickCore/quantum-private.h 中出现可表示类型为“unsigned int”的值超出范围。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27768)

  - 在 7.0.9-0 之前的 ImageMagick 版本中，MagickCore/quantize.c 中出现可表示类型为“float”的值超出范围。(CVE-2020-27769)

  - 由于缺少对“replace_extent”的 0 值的检查，偏移“p”可能在 SubstituteString() 中溢出，从而可能影响应用程序可用性。当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27770)

  - 在 /coders/pdf.c 的 RestoreMSCWarning() 中的多个区域，对 GetPixelIndex() 的调用可能会导致出现可表示类型为“unsigned char”的值超出范围。此补丁将 GetPixelIndex() 的返回值转换为 ssize_t 类型，以避免此缺陷。当 ImageMagick 处理构建的 pdf 文件时，可能会触发此未定义行为。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未证实特定影响。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27771)

  - 在 ImageMagick 的 coders/bmp.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned int”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。
    (CVE-2020-27772)

  - 在 ImageMagick 的 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27773)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发位移对于 64 位类型“ssize_t”来说太大形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27774)

  - 在 ImageMagick 的 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27775)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27776)

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中发现漏洞，在其中通过 convert 命令执行构建的文件时，ASAN 可检测内存泄漏。(CVE-2021-3574)

  - 在 ImageMagick 7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中发现一个空指针取消引用缺陷。造成此问题的原因是未检查来自 libxml2 的 xmlCreatePushParserCtxt() 返回值便直接使用该值，从而导致崩溃和分段错误。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ImageMagick 程序包受到一个漏洞影响：

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2021: 0024 公告提及的一个漏洞的影响。

  - ImageMagick：通过 PDF 密码进行的 Shell 注入可导致任意代码执行 (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 ImageMagick 版本低于 6.9.11-40 或是低于 7.0.10-4 的 7.x。
因此，该应用程序的 -authenticate 选项受命令注入漏洞影响。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 22.10 / 23.04 主机上安装的包受到 USN-6200-1 公告中提及的多个漏洞影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick 的 coders/jp2.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20241)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20243)

  - 在 ImageMagick 的 MagickCore/visual-effects.c 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。
    此漏洞最大的威胁在于系统可用性。(CVE-2021-20244)

  - 在 MagickCore/resample.c 的 ImageMagick 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20246)

  - 在版本低于 7.0.11 和 6.9.12 的 ImageMagick 中发现一个缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中存在除零，此问题可通过提交给使用 ImageMagick 的应用程序的构建图像文件，触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版本中发现一个缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中存在整数溢出，此问题可通过特定构建图像文件（由攻击者提交且经使用 ImageMagick 的应用程序处理），触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20312)

  - 在版本低于 7.0.11 的 ImageMagick 中发现一个缺陷。当 TransformSignature 中存在计算签名时，可能发生密码泄露。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-20313)

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

  - ImageMagick 是作为即用型二进制发行版本或源代码提供的免费软件，您可以在开放和专有应用程序中使用、复制、修改和分发 ImageMagick。在受影响的版本中和某些情况下，若“policy.xml”中的“module”策略明确排除在外，其可读取和写入 Postscript 文件。例如 <policy domain=module rights=none pattern=PS />。此问题已在 ImageMagick 7.1.0-7 和 6.9.12-22 版中得到解决。幸运的是，在现实环境中，很少有用户会使用 `module` 策略，而非使用 `coder` 策略，这也是我们的变通方案建议：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 的 coders/tiff.c 中发现一个堆缓冲区溢出问题。此缺陷允许攻击者诱骗用户打开特别构建的恶意 tiff 文件，从而导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-3195)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144748	Oracle Linux 7：ImageMagick (ELSA-2021-0024)	Nessus	Oracle Linux Local Security Checks	2021/1/5	2024/1/30	high
145561	GLSA-202101-36：ImageMagick：命令注入	Nessus	Gentoo Local Security Checks	2021/1/29	2024/1/25	high
144753	RHEL 7：ImageMagick (RHSA-2021: 0024)	Nessus	Red Hat Local Security Checks	2021/1/6	2024/4/28	high
154537	NewStart CGSL CORE 5.05 / MAIN 5.05 : ImageMagick 漏洞 (NS-SA-2021-0186)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
144744	Scientific Linux 安全更新：SL7.x i686/x86_64 上的 ImageMagick (2021:0024)	Nessus	Scientific Linux Local Security Checks	2021/1/5	2024/1/31	high
146570	Amazon Linux AMI：ImageMagick (ALAS-2021-1479)	Nessus	Amazon Linux Local Security Checks	2021/2/18	2024/1/22	high
146629	Amazon Linux 2：ImageMagick (ALAS-2021-1596)	Nessus	Amazon Linux Local Security Checks	2021/2/19	2024/1/22	high
144925	Debian DLA-2523-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2021/1/13	2024/1/30	high
172481	Debian DLA-3357-1：imagemagick - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
154636	NewStart CGSL CORE 5.04 / MAIN 5.04 : ImageMagick 漏洞 (NS-SA-2021-0100)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/11/27	high
146883	CentOS 7：ImageMagick (CESA-2021: 0024)	Nessus	CentOS Local Security Checks	2021/2/27	2024/1/18	high
144454	ImageMagick < 6.9.11-40 / 7.x < 7.0.10-40 -authenticate 选项命令注入漏洞	Nessus	Windows	2020/12/18	2024/2/1	high
177934	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04：ImageMagick 漏洞 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	2023/7/4	2023/10/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high