ImageMagick < 6.9.13-27 / 7.0 < 7.1.2-1 多個弱點 (GHSA-qp29-wxp5-wh82 / GHSA-6hgw-6x87-578x)

high Nessus Plugin ID 258077

語言:

概要

遠端主機安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 ImageMagick 版本比 6.9.13-27 舊，或是 7.1.2-1 之前的 7.0 版。因此，會受到 GHSA-qp29-wxp5-wh82 / GHSA-6hgw-6x87-578x 公告中提及的多個弱點影響。

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，ReadOneMNGIMage (位於 coders/png.c 中) 中的放大大小計算不安全且可能溢位，進而導致記憶體損毀。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55154 版本中修正。

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。