Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在呼叫 GetPixelRed() 或 GetPixelBlue() 時，在 /MagickCore/channel.c 的 SetImageAlphaChannel() 常式中對 ConformPixelInfo() 的呼叫造成後續的釋放後堆積使用或堆積緩衝區溢位讀取。如果攻擊者能夠提交要由 ImageMagick 處理的惡意影像檔案，就可能發生這種情況，並且可能導致拒絕服務。這可能不會導致任何進一步問題，因為記憶體是作為像素資料使用，而不是例如函式指標。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25663)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2020-25663

medium Nessus Plugin ID 229950

版本 1.4