Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - /coders/tiff.c 中的 TIFFGetProfiles() 呼叫 strstr()，因不當字串處理而在 `profile` 內搜尋 `dc:format=\image/dng\` 時造成大量超出邊界讀取，當特製的輸入檔案提供給 ImageMagick 時。修補程式使用 StringInfo 類型而非原始 C 字串來解決此問題。這可對應用程式的可用性造成影響。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25667)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2020-25667

medium Nessus Plugin ID 229954

版本 1.4