遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-44 之前的 7.x 版。因此，它受到多個弱點影響：

  - 因為無法處理例外情形，所以存在拒絕服務弱點。未經驗證的遠端攻擊者可藉由誘騙使用者轉換特製的檔案，來利用此弱點造成系統停止回應。(CVE-2018-15607)

  - 因為無法處理例外情形，所以 PopHexPixel 函式中存在堆疊型緩衝區溢位條件。未經驗證的遠端攻擊者可藉由誘騙使用者開啟特製的影像檔，來利用此弱點造成拒絕服務條件或執行任意程式碼。(CVE-2019-9956)

  - 因為無法處理例外情形，所以 SVGKeyValuePairs 函式中存在記憶體流失弱點。未經驗證的遠端攻擊者可藉由誘騙使用者開啟特製的影像檔，來利用此問題造成應用程式停止回應。
    (CVE-2019-10649)

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

偵測

ImageMagick < 7.0.8-44 多個弱點

high Nessus Plugin ID 124776

版本 1.5