遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-44 之前的 7.x 版。因此，它受到多個弱點影響：

  - 因為無法處理例外情形，所以存在拒絕服務弱點。未經驗證的遠端攻擊者可藉由誘騙使用者轉換特製的檔案，來利用此弱點造成系統停止回應。(CVE-2018-15607)

  - 因為無法處理例外情形，所以 PopHexPixel 函式中存在堆疊型緩衝區溢位條件。未經驗證的遠端攻擊者可藉由誘騙使用者開啟特製的影像檔，來利用此弱點造成拒絕服務條件或執行任意程式碼。(CVE-2019-9956)

  - 因為無法處理例外情形，所以 SVGKeyValuePairs 函式中存在記憶體流失弱點。未經驗證的遠端攻擊者可藉由誘騙使用者開啟特製的影像檔，來利用此問題造成應用程式停止回應。
    (CVE-2019-10649)

請注意，此應用程式也可能受到其他弱點影響。如需其他資訊，請諮詢供應商。

此更新已修正 Imagemagick 中的多個弱點：如果處理格式錯誤的影像檔案，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體洩漏，還可能造成任意程式碼執行。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

在 GhostScript 中發現大量 ImageMagick 無法安全使用 GhostScript 的問題，因此，此 Ubuntu 18.10 和 Ubuntu 19.04 的更新在 ImageMagick 中包含停用 Postscript 和 PDF 格式支援的預設原則變更。必要時，可以使用替代的 ImageMagick 原則組態覆寫此原則。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124776	ImageMagick < 7.0.8-44 多個弱點	Nessus	Windows	2019/5/10	2024/6/4	high
137912	Debian DSA-4712-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2023/10/21	high

偵測

搜尋 Plugin

high

critical

high