遠端主機上安裝的 GraphicsMagick 版本低於 1.3.45-1。因此會受到 ALAS2GRAPHICSMAGICK1 中提及的多個弱點影響。3-2025-004 公告。

    在 1.3.46 之前的 GraphicsMagick 中JXL 的 ReadJXLImage 缺少影像尺寸資源限制。
    (CVE-2025-27795)

    在 1.3.46 之前的 GraphicsMagick 中WPG 的 ReadWPGImage 未正確處理調色盤緩衝區配置進而導致超出邊界存取 ReadBlob 中的堆積記憶體。 (CVE-2025-27796)

    在 8e56520 之前的 GraphicsMagick 中coders/jxl.c 的 ReadJXLImage 存在堆積型緩衝區過度讀取這與 ImportViewPixelArea 呼叫相關。 (CVE-2025-32460)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : GraphicsMagick --advisory ALAS2GRAPHICSMAGICK1。3-2025-004 (ALASGRAPHICSMAGICK1.3-2025-004)

medium Nessus Plugin ID 266170

版本 1.1