ImageMagick < 6.9.13-56 / 7.x < 7.1.2-31 多個弱點

medium Nessus Plugin ID 362654

語言:

概要

遠端主機安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 ImageMagick 為 6.9.13-56 之前版本或低於 7.1.2-31 的 7.x 版。因此，會受到多個弱點影響：

- ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 PNM 編碼器中均包含 NULL 指標解除參照弱點。當該編碼器在處理期間的某個特定時間點達到記憶體 (資源) 上限時，系統將不會處理失敗的分配並取消參照 NULL 指標，這可能會在處理特製或足夠大的 PNM 影像時導致拒絕服務 (應用程式當機)。(CVE-2026-93588)

- ImageMagick 7.1.2-31 之前版本和 6.9.13-56 之前版本的 ImagesToBlob 方法中均包含釋放後使用弱點，此弱點是由未正確更新的指標所導致。惡意利用此弱點可能會造成有限的可用性影響 (例如，受影響的處理程序當機)。(CVE-2026-93586)

- ImageMagick 7.1.2-31 和 6.9.13-56 之前版本的 FLIF 編碼器中包含除以零缺陷。被編碼影像中每秒刻度數的數值不正確，這會導致除以零缺陷並使編碼器當機，從而造成拒絕服務。(CVE-2026-93589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。