ImageMagick < 7.0.8-25 多個弱點

high Nessus Plugin ID 122248

語系：

概要

遠端 Windows 主機上安裝的應用程式受到一個拒絕服務弱點影響。

說明

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-25 之前的 7.x 版。因此受到多個弱點影響：- coders/pcd.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 DecodeImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2019-7175) - coders/png.c 中存在一個拒絕服務 (DoS) 弱點，這是因為缺少 null 檢查；記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 null PNG 影像造成應用程式停止回應。(CVE-2018-16749) (CVE-2019-7395) - coders/sixel.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 ReadSIXELImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用問題，造成應用程式停止回應。(CVE-2019-7396) - coders/pdf.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 WritePDFImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用問題，造成應用程式停止回應。(CVE-2019-7397) - coders/dib.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 WriteDIBImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2019-7397)。