遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.4-3 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

  - tiff.c 中的 ReadTIFFImage() 函式存在一個拒絕服務弱點，這是因為不當處理 TIFF 檔案所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 TIFF 檔案，進而造成拒絕服務情形或洩漏記憶體內容。

  - psd.c 中的 ReadPSDLayers() 函式存在一個遠端程式碼執行弱點，這是因為不當驗證 PSB 檔案所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 PSD 檔案，進而造成拒絕服務情形或執行任意程式碼。

偵測

ImageMagick 7.x < 7.0.4-3 多個弱點

high Nessus Plugin ID 96447

版本 1.7