遠端 Windows 主機上安裝的 ImageMagick 版本是 6.9.11-62 版或 7.0.10-62 以前的 7.0.x 版。
因此受到下列弱點影響。

  - 在coders/webp.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20245)

  - 在 MagickCore/resample.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20246)

偵測

ImageMagick < 6.9.11-62、7.0.0 < 7.0.10-62 除以零

medium Nessus Plugin ID 147894

版本 1.6