遠端 Windows 主機上目前安裝的 ImageMagick 版本是 7.0.1-10 之前的 7.x 版。因此受到以下弱點影響：

- rle.c 的 ReadRLEImage() 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 RLE 影像，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (VulnDB 139655)

- pes.c 中存在一個瑕疵，這是因為不當處理 PES 區塊所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成與程式庫連結的處理程序損毀，進而導致拒絕服務情形。
 (VulnDB 139656)

偵測

ImageMagick < 7.x < 7.0.1-10 多個弱點

high Nessus Plugin ID 91763

版本 1.10