MiracleLinux 7ImageMagick-6.9.10.68-7.0.7.el7.AXS7 (AXSA:2025-11533:04)
high Nessus Plugin ID 283409
語言:
概要
遠端 MiracleLinux 主機缺少安全性更新。說明
遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-11533:04 公告中所提及一個弱點影響的套件。* CVE-2025-62171在 BMP 解碼器中計算範圍之前新增溢位檢查CVE
CVE-2025-62171 ImageMagick 是用於顯示、轉換及編輯點陣影像檔案的開放原始碼軟體套件。
在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位元系統上的 BMP 解碼器存在一個整數溢位弱點。將影像欄乘以每像素位元來計算範圍值時，coders/bmp.c 中發生此弱點。在 size_t 為 4 位元組的 32 位元系統中，具有特定尺寸的惡意 BMP 檔案可造成此乘法溢位，並換行為零。新增至位址 CVE-2025-57803 的溢位檢查會放在發生溢位之後，使其無效。將寬度設為 536,870,912 且每像素 32 位元的特製 58 位元組 BMP 檔案可觸發此溢位，造成 bytes_per_line 計算變成零。此弱點僅影響 ImageMagick 的 32 位元建置其中的寬度、高度和區域的預設資源限制已手動提高到超出其預設值。 size_t 為 8 位元組的 64 位元系統不會受到影響使用預設 ImageMagick 資源限制的系統也不會受到影響。此弱點已在 7.1.2-7 和 6.9.13-32版中修正。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 ImageMagick、ImageMagick-c++ 和/或 ImageMagick-perl 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 283409
檔案名稱: miracle_linux_AXSA-2025-11533.nasl
版本: 1.1
類型: local
已發布: 2026/1/13
已更新: 2026/1/13
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
Vendor
Vendor Severity: High
弱點資訊
CPE: p-cpe:/a:miracle:linux:imagemagick, p-cpe:/a:miracle:linux:imagemagick-perl, p-cpe:/a:miracle:linux:imagemagick-c%2b%2b, cpe:/o:miracle:linux:7
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/12/16
弱點發布日期: 2025/12/16
參考資訊
CVE: CVE-2025-62171