此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.6-1中，在 coders/wmf.c 的 ReadWMFImage 函式中發現一個記憶體洩漏弱點，攻擊者可藉此在 draw.c 的 CloneDrawInfo 中造成拒絕服務。
    (CVE-2017-12428)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104403	Debian DSA-4019-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	critical
220206	Linux Distros 未修補弱點：CVE-2017-12428	Nessus	Misc.	2025/3/4	2025/3/4	high

偵測

搜尋 Plugin

critical

critical

high