遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-3.24 之前的版本。因此，會受到 ALAS-2023-1696 公告中所提及的多個弱點影響。

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 容易受到拒絕服務弱點影響。剖析 PNG 影像時 (例如，調整大小)，轉換處理程序可能會等待 stdin 輸入。(CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到資訊洩漏的影響。剖析 PNG 影像時 (例如，調整大小)，產生的影像可內嵌任意檔案的內容 (如果 magick 二進位具有讀取權限)。(CVE-2022-44268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：ImageMagick (ALAS-2023-1696)

high Nessus Plugin ID 172217

版本 1.0