Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 ImageMagick 7.0.6-1 在轉換中處理特製的檔案時，可導致 coders/wmf.c 的 lite_font_map() 函式中發生記憶體洩漏。 (CVE-2017-11534)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
220265	Linux Distros 未修補弱點：CVE-2017-11534	Nessus	Misc.	2025/3/4	2025/10/14	medium
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2025/11/25	critical

偵測

搜尋 Plugin

medium

critical