遠端主機上安裝的 ImageMagick 版本比 7.1.2-1舊。因此會受到 GHSA-cjc8-g9w8-chfw 公告中所提及的一個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-1版之前ImageMagick 在 ReadOneMNGIMage 中執行影像放大時容易受到與處理具有獨立 Alpha 色板的影像相關的堆積緩衝區溢位讀取影響。攻擊者可能利用此弱點將後續的記憶體內容洩漏到輸出影像中。此問題已在 7.1.2-1 版中修正。(CVE-2025-55004)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ImageMagick < 7.1.2-1 堆積緩衝區溢位 (GHSA-cjc8-g9w8-chfw)

high Nessus Plugin ID 258076

版本 1.1