ImageMagick < 6.9.13-56 / 7.x < 7.1.2-31 多個弱點

medium Nessus Plugin ID 362654

語言:

概要

遠端主機安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 ImageMagick 為 6.9.13-56 之前版本或低於 7.1.2-31 的 7.x 版。因此，會受到多個弱點影響：

- ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 在 PNM 編碼器中包含 NULL 指標解除參照。當編碼器在處理期間的特定時間點達到記憶體（資源）限制時，不會處理失敗的配置，且會取消參照 NULL 指標，這可能會導致在處理特製或足夠大的 PNM 影像時遭到拒絕服務（應用程式損毀）。（CVE-2026-93588）

- ImageMagick 之前 7.1.2-31 和之前 6.9.13-56 都包含 ImagesToBlob 方法中的釋放後使用弱點，這是由未正確更新的指標所造成。利用可能會導致有限的可用性影響（例如，受影響的處理程序當機）。（CVE-2026-93586）

- ImageMagick 之前7.1.2-316.9.13-56，並且在 FLIF 編碼器中包含除以零缺陷。正在編碼的影像中每秒刻度的不正確值會導致除以零並使編碼器當機，從而導致拒絕服務。（CVE-2026-93589）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。