遠端 Ubuntu 20.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-5736-2 公告中提及的多個弱點影響。

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 coders/jp2.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20241)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20243)

  - 在 MagickCore/visual-effects.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。
    此弱點對系統可用性威脅最大。(CVE-2021-20244)

  - 在 coders/webp.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20245)

  - 在 MagickCore/resample.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20246)

  - 在 ImageMagick 7.0.11 之前版本和 6.9.12] 之前版本中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 構建並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版中發現一個缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中的整數溢位可能會透過攻擊者提交並由使用 ImageMagick 的應用程式處理的特製影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20312)

  - 在 ImageMagick 7.0.11 之前版本中發現一個缺陷。在 TransformSignature 中計算簽章時可能發生密碼洩漏。此弱點對資料機密性的威脅最大。(CVE-2021-20313)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - ImageMagick 是一款免費軟體，既可以作為現成可用的二進位發行版本，也可以作爲原始程式碼，您可以在開放和專屬應用程式中使用、複製、修改和發佈。在受影響的版本中，在某些情況下，當「policy.xml」中的「module」原則 (例如，<policy domain=module rights=none pattern=PS />) 已將 Postscript 檔案明確排除在外時，程式仍可以讀取和寫入 Postscript 檔案。已在 ImageMagick 7.1.0-7 和 6.9.12-22 中解決此問題。幸運的是，在實際環境中，使用者大多不會使用「module」原則，而是會使用「coder」原則，後者也是我們建議的因應措施：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />. (CVE-2021-39212)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - 在 ImageMagick 中 dcm.c 檔案的 RelinquishDCMInfo() 函式中發現堆積釋放後使用缺陷。攻擊者可藉由將特製的 DICOM 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致資訊洩漏和拒絕服務。(CVE-2022-1114)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-3.24 之前的版本。因此，會受到 ALAS-2023-1696 公告中所提及的多個弱點影響。

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 容易受到拒絕服務弱點影響。剖析 PNG 影像時 (例如，調整大小)，轉換處理程序可能會等待 stdin 輸入。(CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到資訊洩漏的影響。剖析 PNG 影像時 (例如，調整大小)，產生的影像可內嵌任意檔案的內容 (如果 magick 二進位具有讀取權限)。(CVE-2022-44268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM/22.10/23.04 主機上安裝的多個套件受到 USN-6200-1 公告中提及的多個弱點影響。

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 coders/jp2.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20241)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20243)

  - 在 MagickCore/visual-effects.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。
    此弱點對系統可用性威脅最大。(CVE-2021-20244)

  - 在 MagickCore/resample.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20246)

  - 在 ImageMagick 7.0.11 之前版本和 6.9.12] 之前版本中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 構建並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版中發現一個缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中的整數溢位可能會透過攻擊者提交並由使用 ImageMagick 的應用程式處理的特製影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20312)

  - 在 ImageMagick 7.0.11 之前版本中發現一個缺陷。在 TransformSignature 中計算簽章時可能發生密碼洩漏。此弱點對資料機密性的威脅最大。(CVE-2021-20313)

  - 在比 7.0.11-14 舊的 ImageMagick 版本中，在 coders/tiff.c 的 ReadTIFFImage() 中發現一個堆積型緩衝區溢位弱點。此問題是因為未正確設定像素陣列大小所致，這會導致當機和分割錯誤。(CVE-2021-3610)

  - ImageMagick 是一款免費軟體，既可以作為現成可用的二進位發行版本，也可以作爲原始程式碼，您可以在開放和專屬應用程式中使用、複製、修改和發佈。在受影響的版本中，在某些情況下，當「policy.xml」中的「module」原則 (例如，<policy domain=module rights=none pattern=PS />) 已將 Postscript 檔案明確排除在外時，程式仍可以讀取和寫入 Postscript 檔案。已在 ImageMagick 7.1.0-7 和 6.9.12-22 中解決此問題。幸運的是，在實際環境中，使用者大多不會使用「module」原則，而是會使用「coder」原則，後者也是我們建議的因應措施：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />. (CVE-2021-39212)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

  - 在 ImageMagick 中發現一個弱點，其中特製的 SVG 檔案可自行載入並造成區段錯誤。此缺陷允許遠端攻擊者傳送會引致區段錯誤的特製 SVG 檔案，在 /tmp 中產生許多垃圾檔案，進而導致程式拒絕服務。當 ImageMagick 損毀時，會產生大量垃圾檔案。如果 SVG 檔案包含許多轉譯動作，則這些垃圾檔案可能很大。在拒絕服務攻擊中，如果遠端攻擊者上傳大小為 t 的 SVG 檔案，ImageMagick 會產生大小為 103*t 的檔案。如果攻擊者上傳 100M 的 SVG 檔案，則伺服器將產生大約 10G 的檔案。(CVE-2023-1289)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現堆積型緩衝區溢位問題。攻擊者可傳送特製的檔案以進行轉換，從而觸發超出邊界讀取錯誤，造成應用程式損毀，發生拒絕服務。
    (CVE-2023-1906)

  - 在 ImageMagick's coders/tiff.c 中發現堆疊型緩衝區溢位問題。此缺陷允許攻擊者誘騙使用者開啟特製的惡意 tiff 檔案，造成應用程式損毀，進而導致拒絕服務。(CVE-2023-3195)

  - 在 ImageMagick 中發現一個弱點。此安全性缺陷是指在 svg、mvg 和其他編碼器中將 double 轉換為 size_t 的未定義行為 (CVE-2022-32546 的重複性錯誤)。(CVE-2023-34151)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-02 中所述的弱點影響 (ImageMagick：多個弱點)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick 之「pixel-accessor.h」的 GetPixelAlpha() 函式中發現一個 heap-based-buffer-over-read 瑕疵。當攻擊者傳遞特製的標記影像檔案格式 (TIFF) 影像以將其轉換為 PICON 檔案格式時，會觸發此弱點。此問題可能導致拒絕服務和資訊洩漏。(CVE-2022-0284)

  - 在 ImageMagick 中，發現 quantum-private.h 檔案的 PushShortPixel() 函式中存在堆積緩衝區溢位缺陷。攻擊者可藉由將特製的 TIFF 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致拒絕服務。(CVE-2022-1115)

  - 在 ImageMagick 中，由於使用 NULL 影像清單，所以攻擊者可以透過特製檔案在 MagickWand/operation.c 中呼叫 WriteImages 時觸發宣告失敗。這可能導致拒絕服務。此問題已在上游 ImageMagick 版本 7.1.0-30 中修正。(CVE-2022-2719)

  - 在 ImageMagick 中發現堆積緩衝區溢位問題。當應用程式處理格式錯誤的 TIFF 檔案時，此問題可導致不明行為或損毀，進而造成拒絕服務。(CVE-2022-3213)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

  - ImageMagick 7.1.0-49 容易受到拒絕服務弱點影響。剖析 PNG 影像時 (例如，調整大小)，轉換處理程序可能會等待 stdin 輸入。(CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到資訊洩漏的影響。剖析 PNG 影像時 (例如，調整大小)，產生的影像可內嵌任意檔案的內容 (如果 magick 二進位具有讀取權限)。(CVE-2022-44268)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現堆積型緩衝區溢位問題。攻擊者可傳送特製的檔案以進行轉換，從而觸發超出邊界讀取錯誤，造成應用程式損毀，發生拒絕服務。
    (CVE-2023-1906)

  - 在 ImageMagick 套件中發現一個堆積型緩衝區溢位弱點，可導致應用程式損毀。(CVE-2023-2157)

  - 在 ImageMagick 的 coders/bmp.c 中發現一個堆積釋放後使用缺陷。(CVE-2023-5341)

  - 在 ImageMagick 中發現一個弱點。此安全性缺陷是指在 svg、mvg 和其他編碼器中將 double 轉換為 size_t 的未定義行為 (CVE-2022-32546 的重複性錯誤)。(CVE-2023-34151)

  - 在 ImageMagick 中發現一個弱點。此安全性瑕疵會透過 VIDEO 編碼/解碼中的 video:vsync 或 video:pixel-format 選項造成殼層命令插入弱點。(CVE-2023-34153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.68-6 之前的版本。因此，會受到 ALAS2-2023-1971 公告中所提及的多個弱點影響。

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.0.10-57 版。因此，會受到 GetPixelIndex 函式中的一個整數溢位錯誤影響。攻擊者可建構一個惡意 PDF 檔案，當 ImageMagick 處理該檔案時便會導致未定義的行為或當機。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3357 公告中提及的多個弱點影響。

  - ImageMagick 7.0.10-7 中 coders/xpm.c 的 ReadXPMImage 存在堆疊型緩衝區溢位和無條件跳轉問題。(CVE-2020-19667)

  - coders/palm.c 的 PALM 影像編碼器不當呼叫常式 WritePALMImage() 中的 AcquireQuantumMemory()，因為其需要偏移 256。這可能稍後會在常式中造成超出邊界讀取。修補程式會在對 AcquireQuantumMemory() 的呼叫中，將 256 新增至 bytes_per_row。這可能會對可靠性造成影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-25665)

  - MagickCore/histogram.c 的 HistogramCompare() 中有 4 個位置，在簡單的數學計算過程中可能就會發生整數溢位問題。此狀況會在色彩的 rgb 值和「count」值中出現。修補程式使用「ssize_t」類型的轉換進行這些計算，而非使用「int」。此缺陷可能會影響 ImageMagick 處理特製輸入檔案時的應用程式可靠性。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25666)

  - coders/png.c (PNG 編碼器) 的 WriteOnePNGImage() 有一個不當結束條件的 for 迴圈，其允許透過堆積緩衝區溢位進行超出邊界讀取。發生此問題的原因是，colormap 可能具有少於 256 個有效值，但迴圈條件會執行 256 次迴圈，嘗試將無效的 colormap 資料傳遞至事件記錄器。此修補程式會以 MagickMin() 呼叫取代硬式編碼的 256 值，以確保使用正確的值。這可能會影響 ImageMagick 處理特製輸入檔案時的應用程式可用性。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-25674)

  - 在 MagickCore/transform.c 的 CropImage() 和 CropImageToTiles() 常式中，對未限制像素位移執行的進位計算會造成整數溢位和超出範圍值形式的未定義行為，如 UndefinedBehaviorSanitizer 所報告。當 ImageMagick 處理未受信任的輸入資料時，此類問題可能會對應用程式可用性造成負面影響，或造成與未定義行為相關的其他問題。上游修補程式引入了可限制像素位移並防止這些問題的功能。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。
    (CVE-2020-25675)

  - 在 /MagickCore/pixel.c 中的函式 CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels() 和 InterpolatePixelInfo() 中，存在多個與 floor() 函式一起使用且不受限制的像素位移計算。這些計算會產生超出範圍和整數溢位形式的未定義行為，由 UndefinedBehaviorSanitizer 識別。這些未定義行為的執行個體可能會由能提供要由 ImageMagick 處理的特製輸入檔案的攻擊者觸發。這些問題可能會影響應用程式可用性，或可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25676)

  - ImageMagick 7.0.10-34 允許 MagickCore/layer.c 的 OptimizeLayerFrames 發生除以零錯誤，這可能會造成拒絕服務。(CVE-2020-27560)

  - 在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值和數學除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27750)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long long」類型範圍之值以及對於 64 位元類型過大之移位指數等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27751)

  - 在 /magick/quantize.c 的 IntensityCompare() 中，存在對 PixelPacketIntensity() 的呼叫，其可能會在 ImageMagick 處理特製的輸入檔案時將溢位值傳回呼叫者。為減輕此問題，修補程式引入並使用了 ConstrainPixelIntensity() 函式，會在發生溢位時，強制像素強度在適當的邊界內。此缺陷會影響 ImageMagick 6.9.10-69 和 7.0.8-69 之前版本。(CVE-2020-27754)

  - 在 MagickCore/geometry.c 的 ParseMetaGeometry() 中，影像高度和寬度計算可能會導致除以零情形，進而導致未定義的行為。此缺陷可由 ImageMagick 處理的特製輸入檔案觸發，並可能會影響應用程式可用性。修補程式除了使用 PerceptibleReciprocal() 函式外，還會使用乘法來防止此類除以零情形。
    此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27756)

  - /MagickCore/quantum-private.h 的 ScaleAnyToQuantum() 中的浮點數學計算可能會觸發超出 unsigned long long 類型範圍之值形式的未定義行為。由 ImageMagick 處理時，在特定情況下，特製的輸入檔案可能會觸發此缺陷。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27757)

  - 在 coders/txt.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long long」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27758)

  - 在 /MagickCore/quantize.c的 IntensityCompare() 中，將 double 值轉換為 int 並傳回，這在某些情況下會造成傳回超出「int」類型範圍的值。由 ImageMagick 處理時，在特定情況下，特製的輸入檔案可能會觸發此缺陷。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27759)

  - 在 /MagickCore/enhance.c 的 GammaImage() 中，視 gamma 值而定，當 ImageMagick 處理特製的輸入檔案時，可能會觸發除以零情形。這可能會導致影響應用程式可用性。修補程式使用「PerceptibleReciprocal()」來防止除以零的狀況發生。此缺陷會影響 ImageMagick 7.0.8-68 之前的 ImageMagick 版本。
    (CVE-2020-27760)

  - /coders/palm.c 中的 WritePALMImage() 在計算的數個區域中使用 size_t 轉換，當 ImageMagick 處理特製的輸入檔案時，可能會導致值超出可表示類型「unsigned long」的未定義行為。修補程式會轉換為「ssize_t」來避免此問題。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27761)

  - 在 coders/hdr.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27762)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27763)

  - 在 /MagickCore/statistic.c 中，ApplyEvaluateOperator() 的幾個區域中，size_t 轉換應為 ssize_t 轉換，在某些情況下，ImageMagick 處理特製的輸入檔案時，會造成超出範圍值。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 6.9.10-69 之前版本。(CVE-2020-27764)

  - 在 MagickCore/segment.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27765)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-69 之前版本。(CVE-2020-27766)

  - 在 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「float」和「unsigned char」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27767)

  - 在 ImageMagick 中，MagickCore/quantum-private.h 的「unsigned int」類型的可表示值超出了範圍。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27768)

  - 在 7.0.9-0 之前的 ImageMagick 版本中，MagickCore/quantize.c 的「float」類型的可表示值超出了範圍。(CVE-2020-27769)

  - 由於遺漏檢查「replace_extent」的 0 值，可能會導致 SubstituteString() 中的位移「p」溢位，進而對應用程式可用性造成影響。這可能是由 ImageMagick 處理的特製輸入檔案觸發。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27770)

  - 在 /coders/pdf.c 的 RestoreMSCWarning() 中，有數個區域的 GetPixelIndex() 呼叫可能會導致值超出 unsigned char 類型可表示的範圍。修補程式將 GetPixelIndex() 的傳回值轉換為 ssize_t 類型，以避免此錯誤。當 ImageMagick 處理特製的 pdf 檔案時，可能會觸發此未定義的行為。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未表現出任何特定影響。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27771)

  - 在 coders/bmp.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned int」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。
    (CVE-2020-27772)

  - 在 MagickCore/gem-private.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值或除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27773)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發對 64 位元類型「ssize_t」過大移位形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27774)

  - 在 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出 unsigned char 類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27775)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出 unsigned long 類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27776)

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中，發現一個 NULL 指標解除參照缺陷。此問題是因為未檢查來自 libxml2 的 xmlCreatePushParserCtxt() 傳回值，而是直接使用該值，進而導致當機和區隔錯誤所致。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 容易受到拒絕服務弱點影響。剖析 PNG 影像時 (例如，調整大小)，轉換處理程序可能會等待 stdin 輸入。(CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到資訊洩漏的影響。剖析 PNG 影像時 (例如，調整大小)，產生的影像可內嵌任意檔案的內容 (如果 magick 二進位具有讀取權限)。(CVE-2022-44268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/22.10 主機上安裝的多個套件受到 USN-5736-1 公告中提及的多個弱點影響。

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick 中發現一個缺陷。此弱點是由不當使用 open 函式造成，可以引致拒絕服務。攻擊者可藉此造成系統當機。(CVE-2021-4219)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 coders/jp2.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20241)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20243)

  - 在 MagickCore/visual-effects.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。
    此弱點對系統可用性威脅最大。(CVE-2021-20244)

  - 在 coders/webp.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20245)

  - 在 MagickCore/resample.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20246)

  - 在 ImageMagick 7.0.11 之前版本和 6.9.12] 之前版本中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 構建並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版中發現一個缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中的整數溢位可能會透過攻擊者提交並由使用 ImageMagick 的應用程式處理的特製影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20312)

  - 在 ImageMagick 7.0.11 之前版本中發現一個缺陷。在 TransformSignature 中計算簽章時可能發生密碼洩漏。此弱點對資料機密性的威脅最大。(CVE-2021-20313)

  - ImageMagick 是一款免費軟體，既可以作為現成可用的二進位發行版本，也可以作爲原始程式碼，您可以在開放和專屬應用程式中使用、複製、修改和發佈。在受影響的版本中，在某些情況下，當「policy.xml」中的「module」原則 (例如，<policy domain=module rights=none pattern=PS />) 已將 Postscript 檔案明確排除在外時，程式仍可以讀取和寫入 Postscript 檔案。已在 ImageMagick 7.1.0-7 和 6.9.12-22 中解決此問題。幸運的是，在實際環境中，使用者大多不會使用「module」原則，而是會使用「coder」原則，後者也是我們建議的因應措施：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />. (CVE-2021-39212)

  - 在 ImageMagick 中 dcm.c 檔案的 RelinquishDCMInfo() 函式中發現堆積釋放後使用缺陷。攻擊者可藉由將特製的 DICOM 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致資訊洩漏和拒絕服務。(CVE-2022-1114)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183723	Ubuntu 20.04 ESM / 22.04 ESM：ImageMagick 弱點 (USN-5736-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	high
172217	Amazon Linux AMI：ImageMagick (ALAS-2023-1696)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/4/7	high
177934	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM/23.04：ImageMagick 弱點 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	2023/7/4	2024/8/27	high
194973	GLSA-202405-02：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/8/2	high
172168	Amazon Linux 2：ImageMagick (ALAS-2023-1971)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/8/31	high
164911	ImageMagick < 7.0.10-57 整數溢位	Nessus	Windows	2022/9/9	2024/6/4	medium
172481	Debian DLA-3357-1：imagemagick - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
168160	Ubuntu 16.04 ESM/18.04 LTS：ImageMagick 弱點 (USN-5736-1)	Nessus	Ubuntu Local Security Checks	2022/11/24	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high