遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5628 公告中提及的多個弱點影響。

  - 在比 7.0.11-14 舊的 ImageMagick 版本中，在 coders/tiff.c 的 ReadTIFFImage() 中發現一個堆積型緩衝區溢位弱點。此問題是因為未正確設定像素陣列大小所致，這會導致當機和分割錯誤。(CVE-2021-3610)

  - 在 ImageMagick 中，發現 quantum-private.h 檔案的 PushShortPixel() 函式中存在堆積緩衝區溢位缺陷。攻擊者可藉由將特製的 TIFF 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致拒絕服務。(CVE-2022-1115)

  - 在 ImageMagick 中發現一個弱點，其中特製的 SVG 檔案可自行載入並造成區段錯誤。此缺陷允許遠端攻擊者傳送會引致區段錯誤的特製 SVG 檔案，在 /tmp 中產生許多垃圾檔案，進而導致程式拒絕服務。當 ImageMagick 損毀時，會產生大量垃圾檔案。如果 SVG 檔案包含許多轉譯動作，則這些垃圾檔案可能很大。在拒絕服務攻擊中，如果遠端攻擊者上傳大小為 t 的 SVG 檔案，ImageMagick 會產生大小為 103*t 的檔案。如果攻擊者上傳 100M 的 SVG 檔案，則伺服器將產生大約 10G 的檔案。(CVE-2023-1289)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現堆積型緩衝區溢位問題。攻擊者可傳送特製的檔案以進行轉換，從而觸發超出邊界讀取錯誤，造成應用程式損毀，發生拒絕服務。
    (CVE-2023-1906)

  - 在 ImageMagick 中發現一個弱點。此安全性缺陷是指在 svg、mvg 和其他編碼器中將 double 轉換為 size_t 的未定義行為 (CVE-2022-32546 的重複性錯誤)。(CVE-2023-34151)

  在 ImageMagick 的 coders/tiff.c 中發現堆積緩衝區溢位弱點。本機攻擊者可利用此問題來誘騙使用者開啟特製的檔案，造成應用程式損毀，程式拒絕服務。(CVE-2023-3428)

  - 在 ImageMagick 的 coders/bmp.c 中發現一個堆積釋放後使用缺陷。(CVE-2023-5341)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5628：imagemagick - 安全性更新

high Nessus Plugin ID 190896

版本 1.0