ImageMagick < 6.9.13-41 / 7.x < 7.1.2-16 多個弱點

high Nessus Plugin ID 302153

語言:

概要

遠端 Windows 主機上安裝的一個應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 ImageMagick 是 6.9.13-41 之前的版本和 7.1.2-16 之前的 7.x 版本。因此會受到多個弱點影響。

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 與 6.9.13-41 之前的版本中，會在最終檔案開啟/使用之前檢查 domain="path" 的授權。檢查時間和使用時間之間的符號連結交換繞過原則拒絕讀取/寫入。(CVE-2026-28689)

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，MAT 解碼器會使用 32 位元算術，這是因為括號化錯誤導致發生堆積過度讀取所致。(CVE-2026-28692)

- ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，極大型的影像設定檔會在編碼 PNG 影像時導致堆積溢位。(CVE-2026-30883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。