リモートのホストにインストールされているImageMagick のバージョンは、6.9.10.97-1より前です。したがって、ALAS2-2023-2253 のアドバイザリに記載されている脆弱性の影響を受けます。

  - coders/svg.c の ReadSVGImage() で 7.0.10-31 より前のバージョンの ImageMagick で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、libxml2 の xmlCreatePushParserCtxt() からの戻り値をチェックせず、その値を直接使用することが原因であり、クラッシュとセグメンテーション違反が発生します。
    (CVE-2021-3596)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3357 advisory.

  - Stack-based buffer overflow and unconditional jump in ReadXPMImage in coders/xpm.c in ImageMagick     7.0.10-7. (CVE-2020-19667)

  - The PALM image coder at coders/palm.c makes an improper call to AcquireQuantumMemory() in routine     WritePALMImage() because it needs to be offset by 256. This can cause a out-of-bounds read later on in the     routine. The patch adds 256 to bytes_per_row in the call to AcquireQuantumMemory(). This could cause     impact to reliability. This flaw affects ImageMagick versions prior to 7.0.8-68. (CVE-2020-25665)

  - There are 4 places in HistogramCompare() in MagickCore/histogram.c where an integer overflow is possible     during simple math calculations. This occurs in the rgb values and `count` value for a color. The patch     uses casts to `ssize_t` type for these calculations, instead of `int`. This flaw could impact application     reliability in the event that ImageMagick processes a crafted input file. This flaw affects ImageMagick     versions prior to 7.0.9-0. (CVE-2020-25666)

  - WriteOnePNGImage() from coders/png.c (the PNG coder) has a for loop with an improper exit condition that     can allow an out-of-bounds READ via heap-buffer-overflow. This occurs because it is possible for the     colormap to have less than 256 valid values but the loop condition will loop 256 times, attempting to pass     invalid colormap data to the event logger. The patch replaces the hardcoded 256 value with a call to     MagickMin() to ensure the proper value is used. This could impact application availability when a     specially crafted input file is processed by ImageMagick. This flaw affects ImageMagick versions prior to     7.0.8-68. (CVE-2020-25674)

  - In the CropImage() and CropImageToTiles() routines of MagickCore/transform.c, rounding calculations     performed on unconstrained pixel offsets was causing undefined behavior in the form of integer overflow     and out-of-range values as reported by UndefinedBehaviorSanitizer. Such issues could cause a negative     impact to application availability or other problems related to undefined behavior, in cases where     ImageMagick processes untrusted input data. The upstream patch introduces functionality to constrain the     pixel offsets and prevent these issues. This flaw affects ImageMagick versions prior to 7.0.9-0.
    (CVE-2020-25675)

  - In CatromWeights(), MeshInterpolate(), InterpolatePixelChannel(), InterpolatePixelChannels(), and     InterpolatePixelInfo(), which are all functions in /MagickCore/pixel.c, there were multiple unconstrained     pixel offset calculations which were being used with the floor() function. These calculations produced     undefined behavior in the form of out-of-range and integer overflows, as identified by     UndefinedBehaviorSanitizer. These instances of undefined behavior could be triggered by an attacker who is     able to supply a crafted input file to be processed by ImageMagick. These issues could impact application     availability or potentially cause other problems related to undefined behavior. This flaw affects     ImageMagick versions prior to 7.0.9-0. (CVE-2020-25676)

  - ImageMagick 7.0.10-34 allows Division by Zero in OptimizeLayerFrames in MagickCore/layer.c, which may     cause a denial of service. (CVE-2020-27560)

  - A flaw was found in ImageMagick in MagickCore/colorspace-private.h and MagickCore/quantum.h. An attacker     who submits a crafted file that is processed by ImageMagick could trigger undefined behavior in the form     of values outside the range of type `unsigned char` and math division by zero. This would most likely lead     to an impact to application availability, but could potentially cause other problems related to undefined     behavior. This flaw affects ImageMagick versions prior to 7.0.8-68. (CVE-2020-27750)

  - A flaw was found in ImageMagick in MagickCore/quantum-export.c. An attacker who submits a crafted file     that is processed by ImageMagick could trigger undefined behavior in the form of values outside the range     of type `unsigned long long` as well as a shift exponent that is too large for 64-bit type. This would     most likely lead to an impact to application availability, but could potentially cause other problems     related to undefined behavior. This flaw affects ImageMagick versions prior to 7.0.9-0. (CVE-2020-27751)

  - In IntensityCompare() of /magick/quantize.c, there are calls to PixelPacketIntensity() which could return     overflowed values to the caller when ImageMagick processes a crafted input file. To mitigate this, the     patch introduces and uses the ConstrainPixelIntensity() function, which forces the pixel intensities to be     within the proper bounds in the event of an overflow. This flaw affects ImageMagick versions prior to     6.9.10-69 and 7.0.8-69. (CVE-2020-27754)

  - In ParseMetaGeometry() of MagickCore/geometry.c, image height and width calculations can lead to divide-     by-zero conditions which also lead to undefined behavior. This flaw can be triggered by a crafted input     file processed by ImageMagick and could impact application availability. The patch uses multiplication in     addition to the function `PerceptibleReciprocal()` in order to prevent such divide-by-zero conditions.
    This flaw affects ImageMagick versions prior to 7.0.9-0. (CVE-2020-27756)

  - A floating point math calculation in ScaleAnyToQuantum() of /MagickCore/quantum-private.h could lead to     undefined behavior in the form of a value outside the range of type unsigned long long. The flaw could be     triggered by a crafted input file under certain conditions when it is processed by ImageMagick. Red Hat     Product Security marked this as Low because although it could potentially lead to an impact to application     availability, no specific impact was shown in this case. This flaw affects ImageMagick versions prior to     7.0.8-68. (CVE-2020-27757)

  - A flaw was found in ImageMagick in coders/txt.c. An attacker who submits a crafted file that is processed     by ImageMagick could trigger undefined behavior in the form of values outside the range of type `unsigned     long long`. This would most likely lead to an impact to application availability, but could potentially     cause other problems related to undefined behavior. This flaw affects ImageMagick versions prior to     7.0.8-68. (CVE-2020-27758)

  - In IntensityCompare() of /MagickCore/quantize.c, a double value was being casted to int and returned,     which in some cases caused a value outside the range of type `int` to be returned. The flaw could be     triggered by a crafted input file under certain conditions when processed by ImageMagick. Red Hat Product     Security marked this as Low severity because although it could potentially lead to an impact to     application availability, no specific impact was shown in this case. This flaw affects ImageMagick     versions prior to 7.0.8-68. (CVE-2020-27759)

  - In `GammaImage()` of /MagickCore/enhance.c, depending on the `gamma` value, it's possible to trigger a     divide-by-zero condition when a crafted input file is processed by ImageMagick. This could lead to an     impact to application availability. The patch uses the `PerceptibleReciprocal()` to prevent the divide-by-     zero from occurring. This flaw affects ImageMagick versions prior to ImageMagick 7.0.8-68.
    (CVE-2020-27760)

  - WritePALMImage() in /coders/palm.c used size_t casts in several areas of a calculation which could lead to     values outside the range of representable type `unsigned long` undefined behavior when a crafted input     file was processed by ImageMagick. The patch casts to `ssize_t` instead to avoid this issue. Red Hat     Product Security marked the Severity as Low because although it could potentially lead to an impact to     application availability, no specific impact was shown in this case. This flaw affects ImageMagick     versions prior to ImageMagick 7.0.9-0. (CVE-2020-27761)

  - A flaw was found in ImageMagick in coders/hdr.c. An attacker who submits a crafted file that is processed     by ImageMagick could trigger undefined behavior in the form of values outside the range of type `unsigned     char`. This would most likely lead to an impact to application availability, but could potentially cause     other problems related to undefined behavior. This flaw affects ImageMagick versions prior to ImageMagick     7.0.8-68. (CVE-2020-27762)

  - A flaw was found in ImageMagick in MagickCore/resize.c. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of math division by zero. This would     most likely lead to an impact to application availability, but could potentially cause other problems     related to undefined behavior. This flaw affects ImageMagick versions prior to 7.0.8-68. (CVE-2020-27763)

  - In /MagickCore/statistic.c, there are several areas in ApplyEvaluateOperator() where a size_t cast should     have been a ssize_t cast, which causes out-of-range values under some circumstances when a crafted input     file is processed by ImageMagick. Red Hat Product Security marked this as Low severity because although it     could potentially lead to an impact to application availability, no specific impact was shown in this     case. This flaw affects ImageMagick versions prior to 6.9.10-69. (CVE-2020-27764)

  - A flaw was found in ImageMagick in MagickCore/segment.c. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of math division by zero. This would     most likely lead to an impact to application availability, but could potentially cause other problems     related to undefined behavior. This flaw affects ImageMagick versions prior to 7.0.9-0. (CVE-2020-27765)

  - A flaw was found in ImageMagick in MagickCore/statistic.c. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of values outside the range of type     `unsigned long`. This would most likely lead to an impact to application availability, but could     potentially cause other problems related to undefined behavior. This flaw affects ImageMagick versions     prior to 7.0.8-69. (CVE-2020-27766)

  - A flaw was found in ImageMagick in MagickCore/quantum.h. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of values outside the range of types     `float` and `unsigned char`. This would most likely lead to an impact to application availability, but     could potentially cause other problems related to undefined behavior. This flaw affects ImageMagick     versions prior to 7.0.9-0. (CVE-2020-27767)

  - In ImageMagick, there is an outside the range of representable values of type 'unsigned int' at     MagickCore/quantum-private.h. This flaw affects ImageMagick versions prior to 7.0.9-0. (CVE-2020-27768)

  - In ImageMagick versions before 7.0.9-0, there are outside the range of representable values of type     'float' at MagickCore/quantize.c. (CVE-2020-27769)

  - Due to a missing check for 0 value of `replace_extent`, it is possible for offset `p` to overflow in     SubstituteString(), causing potential impact to application availability. This could be triggered by a     crafted input file that is processed by ImageMagick. This flaw affects ImageMagick versions prior to     7.0.8-68. (CVE-2020-27770)

  - In RestoreMSCWarning() of /coders/pdf.c there are several areas where calls to GetPixelIndex() could     result in values outside the range of representable for the unsigned char type. The patch casts the return     value of GetPixelIndex() to ssize_t type to avoid this bug. This undefined behavior could be triggered     when ImageMagick processes a crafted pdf file. Red Hat Product Security marked this as Low severity     because although it could potentially lead to an impact to application availability, no specific impact     was demonstrated in this case. This flaw affects ImageMagick versions prior to 7.0.9-0. (CVE-2020-27771)

  - A flaw was found in ImageMagick in coders/bmp.c. An attacker who submits a crafted file that is processed     by ImageMagick could trigger undefined behavior in the form of values outside the range of type `unsigned     int`. This would most likely lead to an impact to application availability, but could potentially cause     other problems related to undefined behavior. This flaw affects ImageMagick versions prior to 7.0.9-0.
    (CVE-2020-27772)

  - A flaw was found in ImageMagick in MagickCore/gem-private.h. An attacker who submits a crafted file that     is processed by ImageMagick could trigger undefined behavior in the form of values outside the range of     type `unsigned char` or division by zero. This would most likely lead to an impact to application     availability, but could potentially cause other problems related to undefined behavior. This flaw affects     ImageMagick versions prior to 7.0.9-0. (CVE-2020-27773)

  - A flaw was found in ImageMagick in MagickCore/statistic.c. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of a too large shift for 64-bit type     `ssize_t`. This would most likely lead to an impact to application availability, but could potentially     cause other problems related to undefined behavior. This flaw affects ImageMagick versions prior to     7.0.9-0. (CVE-2020-27774)

  - A flaw was found in ImageMagick in MagickCore/quantum.h. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of values outside the range of type     unsigned char. This would most likely lead to an impact to application availability, but could potentially     cause other problems related to undefined behavior. This flaw affects ImageMagick versions prior to     7.0.9-0. (CVE-2020-27775)

  - A flaw was found in ImageMagick in MagickCore/statistic.c. An attacker who submits a crafted file that is     processed by ImageMagick could trigger undefined behavior in the form of values outside the range of type     unsigned long. This would most likely lead to an impact to application availability, but could potentially     cause other problems related to undefined behavior. This flaw affects ImageMagick versions prior to     7.0.9-0. (CVE-2020-27776)

  - ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows     setting a password for password-protected PDF files. The user-controlled password was not properly     escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.
    (CVE-2020-29599)

  - An integer overflow issue was discovered in ImageMagick's ExportIndexQuantum() function in     MagickCore/quantum-export.c. Function calls to GetPixelIndex() could result in values outside the range of     representable for the 'unsigned char'. When ImageMagick processes a crafted pdf file, this could lead to     an undefined behaviour or a crash. (CVE-2021-20224)

  - A vulnerability was found in ImageMagick-7.0.11-5, where executing a crafted file with the convert     command, ASAN detects memory leaks. (CVE-2021-3574)

  - A NULL pointer dereference flaw was found in ImageMagick in versions prior to 7.0.10-31 in ReadSVGImage()     in coders/svg.c. This issue is due to not checking the return value from libxml2's     xmlCreatePushParserCtxt() and uses the value directly, which leads to a crash and segmentation fault.
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 is vulnerable to Denial of Service. When it parses a PNG image (e.g., for resize),     the convert process could be left waiting for stdin input. (CVE-2022-44267)

  - ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image (e.g., for     resize), the resulting image could have embedded the content of an arbitrary. file (if the magick binary     has permissions to read it). (CVE-2022-44268)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3007 advisory.

  - A NULL pointer dereference flaw was found in ImageMagick in versions prior to 7.0.10-31 in ReadSVGImage()     in coders/svg.c. This issue is due to not checking the return value from libxml2's     xmlCreatePushParserCtxt() and uses the value directly, which leads to a crash and segmentation fault.
    (CVE-2021-3596)

  - ImageMagick 7.1.0-27 is vulnerable to Buffer Overflow. (CVE-2022-28463)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它受到 ALAS2-2023-2253 公告中提及的一個弱點影響。

  - 在 ImageMagick7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中，發現一個 NULL 指標解除參照缺陷。此問題是因為未檢查來自 libxml2 的 xmlCreatePushParserCtxt() 傳回值，而是直接使用該值，進而導致當機和區隔錯誤所致。
    (CVE-2021-3596)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该应用程序受到 ALAS2-2023-2253 公告中提及的漏洞的影响。

  - 在 ImageMagick 7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中发现一个空指针取消引用缺陷。造成此问题的原因是未检查来自 libxml2 的 xmlCreatePushParserCtxt() 返回值便直接使用该值，从而导致崩溃和分段错误。
    (CVE-2021-3596)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 9 ホストには、dla-3007 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - coders/svg.c の ReadSVGImage() で 7.0.10-31 より前のバージョンの ImageMagick で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、libxml2 の xmlCreatePushParserCtxt() からの戻り値をチェックせず、その値を直接使用することが原因であり、クラッシュとセグメンテーション違反が発生します。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3357 公告中提及的多個弱點影響。

  - ImageMagick 7.0.10-7 中 coders/xpm.c 的 ReadXPMImage 存在堆疊型緩衝區溢位和無條件跳轉問題。(CVE-2020-19667)

  - coders/palm.c 的 PALM 影像編碼器不當呼叫常式 WritePALMImage() 中的 AcquireQuantumMemory()，因為其需要偏移 256。這可能稍後會在常式中造成超出邊界讀取。修補程式會在對 AcquireQuantumMemory() 的呼叫中，將 256 新增至 bytes_per_row。這可能會對可靠性造成影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-25665)

  - MagickCore/histogram.c 的 HistogramCompare() 中有 4 個位置，在簡單的數學計算過程中可能就會發生整數溢位問題。此狀況會在色彩的 rgb 值和「count」值中出現。修補程式使用「ssize_t」類型的轉換進行這些計算，而非使用「int」。此缺陷可能會影響 ImageMagick 處理特製輸入檔案時的應用程式可靠性。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25666)

  - coders/png.c (PNG 編碼器) 的 WriteOnePNGImage() 有一個不當結束條件的 for 迴圈，其允許透過堆積緩衝區溢位進行超出邊界讀取。發生此問題的原因是，colormap 可能具有少於 256 個有效值，但迴圈條件會執行 256 次迴圈，嘗試將無效的 colormap 資料傳遞至事件記錄器。此修補程式會以 MagickMin() 呼叫取代硬式編碼的 256 值，以確保使用正確的值。這可能會影響 ImageMagick 處理特製輸入檔案時的應用程式可用性。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-25674)

  - 在 MagickCore/transform.c 的 CropImage() 和 CropImageToTiles() 常式中，對未限制像素位移執行的進位計算會造成整數溢位和超出範圍值形式的未定義行為，如 UndefinedBehaviorSanitizer 所報告。當 ImageMagick 處理未受信任的輸入資料時，此類問題可能會對應用程式可用性造成負面影響，或造成與未定義行為相關的其他問題。上游修補程式引入了可限制像素位移並防止這些問題的功能。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。
    (CVE-2020-25675)

  - 在 /MagickCore/pixel.c 中的函式 CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels() 和 InterpolatePixelInfo() 中，存在多個與 floor() 函式一起使用且不受限制的像素位移計算。這些計算會產生超出範圍和整數溢位形式的未定義行為，由 UndefinedBehaviorSanitizer 識別。這些未定義行為的執行個體可能會由能提供要由 ImageMagick 處理的特製輸入檔案的攻擊者觸發。這些問題可能會影響應用程式可用性，或可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-25676)

  - ImageMagick 7.0.10-34 允許 MagickCore/layer.c 的 OptimizeLayerFrames 發生除以零錯誤，這可能會造成拒絕服務。(CVE-2020-27560)

  - 在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值和數學除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27750)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long long」類型範圍之值以及對於 64 位元類型過大之移位指數等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27751)

  - 在 /magick/quantize.c 的 IntensityCompare() 中，存在對 PixelPacketIntensity() 的呼叫，其可能會在 ImageMagick 處理特製的輸入檔案時將溢位值傳回呼叫者。為減輕此問題，修補程式引入並使用了 ConstrainPixelIntensity() 函式，會在發生溢位時，強制像素強度在適當的邊界內。此缺陷會影響 ImageMagick 6.9.10-69 和 7.0.8-69 之前版本。(CVE-2020-27754)

  - 在 MagickCore/geometry.c 的 ParseMetaGeometry() 中，影像高度和寬度計算可能會導致除以零情形，進而導致未定義的行為。此缺陷可由 ImageMagick 處理的特製輸入檔案觸發，並可能會影響應用程式可用性。修補程式除了使用 PerceptibleReciprocal() 函式外，還會使用乘法來防止此類除以零情形。
    此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27756)

  - /MagickCore/quantum-private.h 的 ScaleAnyToQuantum() 中的浮點數學計算可能會觸發超出 unsigned long long 類型範圍之值形式的未定義行為。由 ImageMagick 處理時，在特定情況下，特製的輸入檔案可能會觸發此缺陷。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27757)

  - 在 coders/txt.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long long」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27758)

  - 在 /MagickCore/quantize.c的 IntensityCompare() 中，將 double 值轉換為 int 並傳回，這在某些情況下會造成傳回超出「int」類型範圍的值。由 ImageMagick 處理時，在特定情況下，特製的輸入檔案可能會觸發此缺陷。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27759)

  - 在 /MagickCore/enhance.c 的 GammaImage() 中，視 gamma 值而定，當 ImageMagick 處理特製的輸入檔案時，可能會觸發除以零情形。這可能會導致影響應用程式可用性。修補程式使用「PerceptibleReciprocal()」來防止除以零的狀況發生。此缺陷會影響 ImageMagick 7.0.8-68 之前的 ImageMagick 版本。
    (CVE-2020-27760)

  - /coders/palm.c 中的 WritePALMImage() 在計算的數個區域中使用 size_t 轉換，當 ImageMagick 處理特製的輸入檔案時，可能會導致值超出可表示類型「unsigned long」的未定義行為。修補程式會轉換為「ssize_t」來避免此問題。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27761)

  - 在 coders/hdr.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27762)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27763)

  - 在 /MagickCore/statistic.c 中，ApplyEvaluateOperator() 的幾個區域中，size_t 轉換應為 ssize_t 轉換，在某些情況下，ImageMagick 處理特製的輸入檔案時，會造成超出範圍值。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未顯示出任何特定影響。此缺陷會影響 ImageMagick 6.9.10-69 之前版本。(CVE-2020-27764)

  - 在 MagickCore/segment.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27765)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned long」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.8-69 之前版本。(CVE-2020-27766)

  - 在 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「float」和「unsigned char」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27767)

  - 在 ImageMagick 中，MagickCore/quantum-private.h 的「unsigned int」類型的可表示值超出了範圍。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27768)

  - 在 7.0.9-0 之前的 ImageMagick 版本中，MagickCore/quantize.c 的「float」類型的可表示值超出了範圍。(CVE-2020-27769)

  - 由於遺漏檢查「replace_extent」的 0 值，可能會導致 SubstituteString() 中的位移「p」溢位，進而對應用程式可用性造成影響。這可能是由 ImageMagick 處理的特製輸入檔案觸發。此缺陷會影響 ImageMagick 7.0.8-68 之前版本。(CVE-2020-27770)

  - 在 /coders/pdf.c 的 RestoreMSCWarning() 中，有數個區域的 GetPixelIndex() 呼叫可能會導致值超出 unsigned char 類型可表示的範圍。修補程式將 GetPixelIndex() 的傳回值轉換為 ssize_t 類型，以避免此錯誤。當 ImageMagick 處理特製的 pdf 檔案時，可能會觸發此未定義的行為。Red Hat 產品安全性團隊將此標記為「低」嚴重性，因為雖然這可能會影響應用程式可用性，但在此案例中並未表現出任何特定影響。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27771)

  - 在 coders/bmp.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned int」類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。
    (CVE-2020-27772)

  - 在 MagickCore/gem-private.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值或除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27773)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發對 64 位元類型「ssize_t」過大移位形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27774)

  - 在 MagickCore/quantum.h 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出 unsigned char 類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27775)

  - 在 MagickCore/statistic.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出 unsigned long 類型範圍之值形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。此缺陷會影響 ImageMagick 7.0.9-0 之前版本。(CVE-2020-27776)

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中發現一個弱點，執行包含轉換命令的特製檔案時，ASAN 會偵測到記憶體洩漏。(CVE-2021-3574)

  - 在 ImageMagick7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中，發現一個 NULL 指標解除參照缺陷。此問題是因為未檢查來自 libxml2 的 xmlCreatePushParserCtxt() 傳回值，而是直接使用該值，進而導致當機和區隔錯誤所致。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 容易受到拒絕服務弱點影響。剖析 PNG 影像時 (例如，調整大小)，轉換處理程序可能會等待 stdin 輸入。(CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到資訊洩漏的影響。剖析 PNG 影像時 (例如，調整大小)，產生的影像可內嵌任意檔案的內容 (如果 magick 二進位具有讀取權限)。(CVE-2022-44268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3007 公告中提及的多個弱點影響。

  - 在 ImageMagick7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中，發現一個 NULL 指標解除參照缺陷。此問題是因為未檢查來自 libxml2 的 xmlCreatePushParserCtxt() 傳回值，而是直接使用該值，進而導致當機和區隔錯誤所致。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 10 主机上安装的程序包受到 dla-3357 公告中提及的多个漏洞影响。

  - ImageMagick 7.0.10-7 中 coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转。(CVE-2020-19667)

  - coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。此补丁在对 AcquireQuantumMemory() 的调用中向 bytes_per_row 添加了 256。这会对可靠性造成影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25665)

  - 在简单数学运算期间，MagickCore/histogram.c 中 HistogramCompare() 内的 4 个位置可能会发生整数溢出。颜色的 rgb 值和“count”值会发生此问题。补丁对这些计算的“ssize_t”类型使用转换，而非“int”。当 ImageMagick 处理构建的输入文件时，此缺陷会影响应用程序的可靠性。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-25666)

  - coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。此补丁将硬编码的 256 值替换为对 MagickMin() 的调用，以确保使用正确的值。当 ImageMagick 处理特别构建的输入文件时，这可能会影响应用程序可用性。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-25674)

  - 在 MagickCore/transform.c 的 CropImage() 和 CropImageToTiles() 例程中，对不受限制的像素偏移执行的舍入计算会造成整数溢出和值超出范围形式的未定义行为（由UndefinedBehaviorSanitizer 报告）。当 ImageMagick 处理不受信任的输入数据时，此类问题可能对应用程序可用性造成负面影响，或造成与未定义行为相关的其他问题。上游补丁引入了限制像素偏移并防止这些问题的功能。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。
    (CVE-2020-25675)

  - 在 /MagickCore/pixel.c 中的 CatromWeights()、MeshInterpolate()、InterpolatePixelChannel()、InterpolatePixelChannels() 和 InterpolatePixelInfo() 函数内，存在多个不受限制的像素偏移计算，这些计算与 floor() 函数一起使用。这些计算产生了超出范围和整数溢出形式的未定义行为（由 UndefinedBehaviorSanitizer 识别）。如果攻击者能够提供构建的输入文件让 ImageMagick 进行处理，则可以触发这些未定义行为的实例。这些问题可能会影响应用程序可用性，或者可能造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-25676)

  - 在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 7.0.10-34 允许除零，该问题可能导致拒绝服务。(CVE-2020-27560)

  - 在 ImageMagick 的 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27750)

  - 在 ImageMagick 的 MagickCore/quantum-export.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long long”的值超出范围以及对于 64 位类型来说太大的位移指数形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27751)

  -在 /magick/quantize.c 的 IntensityCompare() 中，存在对 PixelPacketIntensity() 的调用，当 ImageMagick 处理构建的输入文件时，这些调用可能会将溢出的值返回给调用方。为缓解此问题，此补丁引入并使用了 ConstrainPixelIntensity() 函数，该函数可在发生溢出时强制像素强度处于正确的范围内。此缺陷会影响 6.9.10-69 和 7.0.8-69 之前的 ImageMagick 版本。(CVE-2020-27754)

  - 在 MagickCore/geometry.c 的 ParseMetaGeometry() 中，图像高度和宽度计算会导致出现除以零情况，这还会导致出现未定义的行为。由 ImageMagick 处理的构建的输入文件会触发此缺陷，并且可能会影响应用程序可用性。除了使用函数“PerceptibleReciprocal()”之外，此补丁还使用乘法运算来防止此类除以零情况。
    此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27756)

  - /MagickCore/quantum-private.h 的 ScaleAnyToQuantum() 中的浮点数学计算可能会导致类型为“unsigned long long”的值超出范围形式的未定义行为。在某些情况下，当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27757)

  - 在 ImageMagick 的 coders/txt.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27758)

  -在 /MagickCore/quantize.c 的 IntensityCompare() 中，系统将双精度值转换为 int 并返回，这在某些情况下导致了返回类型为“int”的超出范围的值。在某些情况下，当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27759)

  - 在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。此补丁使用“PerceptibleReciprocal()”来防止出现除以零情况。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。
    (CVE-2020-27760)

  - /coders/palm.c 中的 WritePALMImage() 在多个计算区域使用size_t 转换，当 ImageMagick 处理构建的输入文件时，这可能会导致出现可表示类型为“unsigned long”的值超出范围形式的未定义行为。此补丁将值转换为“ssize_t”，以避免此问题。Red Hat 产品安全团队将严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27761)

  - 在 ImageMagick 的 coders/hdr.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27762)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27763)

  - 在 /MagickCore/statistic.c 的 ApplyEvaluateOperator() 中的多个区域，size_t 转换本应为 ssize_t 转换，在某些情况下，当 ImageMagick 处理构建的输入文件时，这会导致值超出范围。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未出现特定影响。此缺陷会影响 6.9.10-69 之前的 ImageMagick 版本。(CVE-2020-27764)

  - 在 ImageMagick 的 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27765)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.8-69 之前的 ImageMagick 版本。(CVE-2020-27766)

  - 在 ImageMagick 的 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“float”和“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27767)

  - 在 ImageMagick 中，MagickCore/quantum-private.h 中出现可表示类型为“unsigned int”的值超出范围。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27768)

  - 在 7.0.9-0 之前的 ImageMagick 版本中，MagickCore/quantize.c 中出现可表示类型为“float”的值超出范围。(CVE-2020-27769)

  - 由于缺少对“replace_extent”的 0 值的检查，偏移“p”可能在 SubstituteString() 中溢出，从而可能影响应用程序可用性。当 ImageMagick 处理构建的输入文件时，可能会触发该缺陷。此缺陷会影响 7.0.8-68 之前的 ImageMagick 版本。(CVE-2020-27770)

  - 在 /coders/pdf.c 的 RestoreMSCWarning() 中的多个区域，对 GetPixelIndex() 的调用可能会导致出现可表示类型为“unsigned char”的值超出范围。此补丁将 GetPixelIndex() 的返回值转换为 ssize_t 类型，以避免此缺陷。当 ImageMagick 处理构建的 pdf 文件时，可能会触发此未定义行为。Red Hat 产品安全团队将此缺陷的严重性标记为“低”，因为尽管这可能会影响应用程序可用性，但在此案例中未证实特定影响。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27771)

  - 在 ImageMagick 的 coders/bmp.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned int”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。
    (CVE-2020-27772)

  - 在 ImageMagick 的 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27773)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发位移对于 64 位类型“ssize_t”来说太大形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27774)

  - 在 ImageMagick 的 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27775)

  - 在 ImageMagick 的 MagickCore/statistic.c 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned long”的值超出范围形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。此缺陷会影响 7.0.9-0 之前的 ImageMagick 版本。(CVE-2020-27776)

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick-7.0.11-5 中发现漏洞，在其中通过 convert 命令执行构建的文件时，ASAN 可检测内存泄漏。(CVE-2021-3574)

  - 在 ImageMagick 7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中发现一个空指针取消引用缺陷。造成此问题的原因是未检查来自 libxml2 的 xmlCreatePushParserCtxt() 返回值便直接使用该值，从而导致崩溃和分段错误。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3007 公告中提及的多个漏洞影响。

  - 在 ImageMagick 7.0.10-31 之前版本的 coders/svg.c 的 ReadSVGImage() 中发现一个空指针取消引用缺陷。造成此问题的原因是未检查来自 libxml2 的 xmlCreatePushParserCtxt() 返回值便直接使用该值，从而导致崩溃和分段错误。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The version of ImageMagick installed on the remote host is prior to 6.9.10.97-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2253 advisory.

  - A NULL pointer dereference flaw was found in ImageMagick in versions prior to 7.0.10-31 in ReadSVGImage()     in coders/svg.c. This issue is due to not checking the return value from libxml2's     xmlCreatePushParserCtxt() and uses the value directly, which leads to a crash and segmentation fault.
    (CVE-2021-3596)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the ImageMagick packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A NULL pointer dereference flaw was found in ImageMagick in versions prior to 7.0.10-31 in ReadSVGImage()     in coders/svg.c. This issue is due to not checking the return value from libxml2's     xmlCreatePushParserCtxt() and uses the value directly, which leads to a crash and segmentation fault.
    (CVE-2021-3596)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: NULL pointer dereference in  GetMagickProperty function in MagickCore/property.c     (CVE-2018-16329)

  - The HorizontalFilter function in resize.c in ImageMagick before 6.8.9-9 allows remote attackers to cause a     denial of service (out-of-bounds read) via a crafted image file. (CVE-2014-8354)

  - PCX parser code in ImageMagick before 6.8.9-9 allows remote attackers to cause a denial of service (out-     of-bounds read). (CVE-2014-8355)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
181712	Amazon Linux 2: ImageMagick (ALAS-2023-2253)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	medium
172481	Debian DLA-3357-1 : imagemagick - LTS security update	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
161205	Debian DLA-3007-1 : imagemagick - LTS security update	Nessus	Debian Local Security Checks	2022/5/14	2023/10/27	high
181712	Amazon Linux 2：ImageMagick (ALAS-2023-2253)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	medium
181712	Amazon Linux 2：ImageMagick (ALAS-2023-2253)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	medium
161205	Debian DLA-3007-1 : imagemagick - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/14	2023/10/27	high
172481	Debian DLA-3357-1 : imagemagick - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
172481	Debian DLA-3357-1：imagemagick - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
161205	Debian DLA-3007-1：imagemagick - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/5/14	2023/10/27	high
172481	Debian DLA-3357-1：imagemagick - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high
161205	Debian DLA-3007-1：imagemagick - LTS 安全更新	Nessus	Debian Local Security Checks	2022/5/14	2023/10/27	high
181712	Amazon Linux 2 : ImageMagick (ALAS-2023-2253)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	medium
164189	EulerOS 2.0 SP8 : ImageMagick (EulerOS-SA-2022-2223)	Nessus	Huawei Local Security Checks	2022/8/17	2023/10/13	medium
199283	RHEL 7 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/14	critical

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

high

high

high

high

high

medium

medium

critical