Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 中，coders/tiff.c 的 ReadGROUP4Image 函式未檢查 fwrite 函式的傳回值，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (應用程式損毀)。 (CVE-2016-10062)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上目前安裝的 ImageMagick 版本是 7.0.1-10 之前的 7.x 版。因此受到以下弱點影響：

- rle.c 的 ReadRLEImage() 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 RLE 影像，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (VulnDB 139655)

- pes.c 中存在一個瑕疵，這是因為不當處理 PES 區塊所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成與程式庫連結的處理程序損毀，進而導致拒絕服務情形。
 (VulnDB 139656)

在 ImageMagick 這款受歡迎的影像處理程式與程式庫組合中發現數個問題。這些問題包括拒絕服務和記憶體緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u12 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 TIFF、WPG、IPL、MPC 或 PSB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務，或是造成執行任意程式碼。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
219419	Linux Distros 未修補弱點：CVE-2016-10062	Nessus	Misc.	2025/3/4	2025/8/25	medium
91763	ImageMagick < 7.x < 7.0.1-10 多個弱點	Nessus	Windows	2016/6/22	2024/6/4	high
97963	Debian DLA-868-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/3/27	2021/1/11	medium
97475	Debian DSA-3799-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/3/2	2021/1/11	critical
97634	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3222-1)	Nessus	Ubuntu Local Security Checks	2017/3/9	2024/8/27	critical

偵測

搜尋 Plugin

medium

high

medium

critical

critical