遠端 Windows 主機上安裝的 ImageMagick 版本是 6.9.4-0 之前的 6.x 版，或是 7.0.1-2 之前的 7.x 版。因此，該應用程式受到以下弱點影響：

  - imagick 延伸模組存在一個瑕疵，其允許未經驗證的遠端攻擊者繞過「disable_functions」設定，進而導致執行任意命令或程式碼。

  - 檔案 magick/draw.c 內的 DrawStrokePolygon() 函式存在一個因不當驗證使用者提供的輸入所導致的緩衝區溢位情形。未經驗證的遠端攻擊者可利用此問題引發拒絕服務情形或執行任意程式碼。

  - 檔案 coders/psd.c 內的 PushShortPixel() 函式處理特製的 PSD 檔案時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏敏感資訊或造成拒絕服務情形。

  - 檔案 cache.c 內的 WritePixelCachePixels() 函式存在一個因不當驗證使用者提供的輸入所導致的緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 PICT 檔案，造成拒絕服務情形，或是執行任意程式碼。

偵測

ImageMagick 6.x < 6.9.4-0 / 7.x < 7.0.1-2 多個弱點

high Nessus Plugin ID 91232

版本 1.11