リモート Windows ホストには、7.1.1-10 より前の ImageMagick のバージョンがインストールされています。したがって、以下の複数の脆弱性による影響を受けます:

  - --enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)   
  - このセキュリティの欠陥は、svg、mvg およびその他のコーダーにおいて、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.1.1-10。因此，该应用程序受到多个漏洞的影响：

  - 配置了 --enable-pipes 的 OpenBlob 中的远程代码执行漏洞。(CVE-2023-34152)   
  - 在 svg、mvg 和其他编码器中将 double 转换为 size_t 时表现为未定义行为的安全缺陷。(CVE-2023-34151) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.1-10。因此，該應用程式受到多個弱點影響：

  - 設定了 --enable-pipes 的 OpenBlob 存在遠端程式碼執行弱點。(CVE-2023-34152)   
  - svg、mvg 和其他編碼器中將 double 轉換為 size_t 時表現為不明行為的安全性缺陷 (CVE-2023-34151) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Windows host has a version of ImageMagick installed that is prior to  7.1.1-10. It is, therefore, affected by multiple vulnerabilites:

  - remote code execution vulnerability in OpenBlob with --enable-pipes configured. (CVE-2023-34152)   
  - security flaw occuring as undefined behavior of casting double to size_t in svg, mvg and other coders     (CVE-2023-34151) 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the ImageMagick package has been released.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-d53831b69d advisory.

  - A vulnerability was found in ImageMagick. This security flaw ouccers as an undefined behaviors of casting     double to size_t in svg, mvg and other coders (recurring bugs of CVE-2022-32546). (CVE-2023-34151)

  - A vulnerability was found in ImageMagick. This security flaw cause a remote code execution vulnerability     in OpenBlob with --enable-pipes configured. (CVE-2023-34152)

  - A vulnerability was found in ImageMagick. This security flaw causes a shell command injection     vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding. (CVE-2023-34153)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-edbdccae2a advisory.

  - A vulnerability was found in ImageMagick. This security flaw ouccers as an undefined behaviors of casting     double to size_t in svg, mvg and other coders (recurring bugs of CVE-2022-32546). (CVE-2023-34151)

  - A vulnerability was found in ImageMagick. This security flaw cause a remote code execution vulnerability     in OpenBlob with --enable-pipes configured. (CVE-2023-34152)

  - A vulnerability was found in ImageMagick. This security flaw causes a shell command injection     vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding. (CVE-2023-34153)

  - A stack-based buffer overflow issue was found in ImageMagick's coders/tiff.c. This flaw allows an attacker     to trick the user into opening a specially crafted malicious tiff file, causing an application to crash,     resulting in a denial of service. (CVE-2023-3195)

  - A heap-based buffer overflow issue was discovered in ImageMagick's ReadTIM2ImageData() function in     coders/tim2.c. A local attacker could trick the user in opening specially crafted file, triggering an out-     of-bounds read error, allowing an application to crash, resulting in a denial of service. (CVE-2023-34474)

  - A heap use after free issue was discovered in ImageMagick's ReplaceXmpValue() function in     MagickCore/profile.c. An attacker could trick user to open a specially crafted file to convert, triggering     an heap-use-after-free write error, allowing an application to crash, resulting in a denial of service.
    (CVE-2023-34475)

  - A heap-based buffer overflow vulnerability was found in coders/tiff.c in ImageMagick. This issue may allow     a local attacker to trick the user into opening a specially crafted file, resulting in an application     crash and denial of service. (CVE-2023-3428)

  - ImageMagick before 6.9.12-91 allows attackers to cause a denial of service (memory consumption) in     Magick::Draw. (CVE-2023-39978)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-d53831b69d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、--enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、VIDEO のエンコード/デコードにおける video: vsync または video: pixel-format オプションを介したシェルコマンドインジェクションの脆弱性が発生します。(CVE-2023-34153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-edbdccae2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、--enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)

  - ImageMagick に脆弱性が見つかりました。このセキュリティ欠陥により、VIDEO エンコーディング/デコーディングの video:vsync または video:pixel-format オプションを介したシェルコマンドインジェクションの脆弱性が引き起こされます。(CVE-2023-34153)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - coders/tim2.c にある ImageMagick の ReadTIM2ImageData() 関数で、ヒープベースのバッファオーバーフローの問題が発見されました。ローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-34474)

  - MagickCore/profile.c 内の ImageMagick の ReplaceXmpValue() 関数で、ヒープのメモリ解放後使用 (use-after-free) の問題が検出されました。攻撃者は、ユーザーに特別に作成されたファイルを開かせて、ヒープメモリ解放後使用 (heap-use-after-free) の書き込みエラーを引き起こし、アプリケーションをクラッシュさせる可能性があります。これは、サービス拒否につながります。
    (CVE-2023-34475)

  ImageMagick の coders/tiff.c にヒープベースのバッファオーバーフローが見つかりました。この問題により、ローカル攻撃者がユーザーを騙して特別に細工されたファイルを開かせ、アプリケーションのクラッシュやサービス拒否が発生する可能性があります。(CVE-2023-3428)

  - 6.9.12-91 より前の ImageMagick では、攻撃者が Magick::Draw でサービス拒否 (メモリ消費) を引き起こす可能性がありました。(CVE-2023-39978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179673	ImageMagick < 7.1.1-11の複数の脆弱性	Nessus	Windows	2023/8/10	2024/6/4	critical
179673	ImageMagick < 7.1.1-11 多种漏洞	Nessus	Windows	2023/8/10	2024/6/4	critical
179673	ImageMagick < 7.1.1-11 多個弱點	Nessus	Windows	2023/8/10	2024/6/4	critical
179673	ImageMagick < 7.1.1-11 Multiple Vulnerabilities	Nessus	Windows	2023/8/10	2024/6/4	critical
203852	Photon OS 3.0: Imagemagick PHSA-2023-3.0-0595	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
176645	Fedora 38 : ImageMagick (2023-d53831b69d)	Nessus	Fedora Local Security Checks	2023/6/3	2023/6/8	critical
180328	Fedora 37 : ImageMagick (2023-edbdccae2a)	Nessus	Fedora Local Security Checks	2023/8/31	2024/4/29	critical
176645	Fedora 38 : ImageMagick (2023-d53831b69d)	Nessus	Fedora Local Security Checks	2023/6/3	2023/6/8	critical
180328	Fedora 37 : ImageMagick (2023-edbdccae2a)	Nessus	Fedora Local Security Checks	2023/8/31	2024/4/29	critical
203448	Photon OS 4.0: Imagemagick PHSA-2023-4.0-0402	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
204505	Photon OS 5.0: Imagemagick PHSA-2023-5.0-0021	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical