遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4670-1 公告中所提及的多個弱點影響。

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/sgi.c 的 WriteSGIImage 函式中存在堆積型緩衝區溢位弱點 (CVE-2019-19948)

  - 在 ImageMagick 7.0.8-43 Q16中中，coders/png.c 的 WritePNGImage 函式中存在堆積型緩衝區過度讀取弱點，這與 Magick_png_write_raw_profile 和 LocaleNCompare 有關。(CVE-2019-19949)

  - ImageMagick 7.0.10-34 允許 MagickCore/layer.c 的 OptimizeLayerFrames 發生除以零錯誤，這可能會造成拒絕服務。(CVE-2020-27560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ImageMagick 弱點 (USN-4670-1)

critical Nessus Plugin ID 144300

找不到依附元件