因此，會受到 ALAS2023-2023-379 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2021-20309 新增至此公告。

    在 ImageMagick 中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 建構並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

    在 ImageMagick 的 coders/bmp.c 中發現堆積釋放後使用弱點。
    (CVE-2023-5341)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2023-379)

high Nessus Plugin ID 183827

找不到依附元件