遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-56 之前的版本。因此受到多個弱點影響：

  - TIFFSeekCustomStream 函式中有整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13136)。
  - WritePNMImage 函式中有差一錯誤所致的堆疊型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13306)。

  - EvaluateImages 函式中有不當處理列所致的堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可加以惡意利用，透過誘騙使用者開啟特製的影像檔，造成拒絕服務情形或執行任意程式碼 (CVE-2019-13307)。

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

偵測

ImageMagick < 7.0.8-56 多個弱點

high Nessus Plugin ID 127051

版本 1.7