遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.2-10。因此，會受到一個整數溢位弱點影響。

ImageMagick 是建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在 7.1.2-9 版及更舊版本中，TIM (PSX TIM) 影像剖析器的 ReadTIMImage 函式 (coders/tim.c) 中含有一個重大整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 (16 位元值)並在不檢查溢位的情況下計算 image_size = 2 * 寬度 * 高度。在 32 位元系統 (或 size_t 為 32 位元的系統) 上如果寬度和高度很大 (例如 65535)此計算可能溢位從而換行為較小的值。這會導致透過 AcquireQuantumMemory 發生少量堆積配置且之後依賴維度的作業可觸發超出邊界讀取。
7.1.2-10 版已修正此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ImageMagick < 7.1.2-10 整數溢位 (GHSA-6hjr-v6g4-3fm8)

high Nessus Plugin ID 278315

版本 1.3