ImageMagick < 6.9.13-41 / 7.x < 7.1.2-16 多個弱點

medium Nessus Plugin ID 302153

語言:

概要

遠端 Windows 主機上安裝的一個應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 ImageMagick 版本是比 6.9.13-41 舊且比 7.x 舊的 7.1.2-16版。因此會受到多個弱點影響。

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前會在最終檔案開啟/使用之前檢查 domain='path' 授權。檢查時間和使用時間之間的符號連結交換繞過原則拒絕讀取/寫入。 (CVE-2026-28689)

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前MAT 解碼器會使用 32 位元算術這是因為括號化錯誤導致堆積過度讀取。 (CVE-2026-28692)

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前極大的影像設定檔在編碼 PNG 影像時可導致堆積溢位。 (CVE-2026-30883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。