詳細については、CVE/URLリストを参照してください。

遠端 Windows 主機上安裝的 ImageMagick 版本是 6.9.7-8 之前的 6.x 版，或是 7.0.4-8 之前的 7.x 版。因此受到多個拒絕服務弱點影響：- coders/psd.c 中的 ReadPSDChannel() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當處理 PSD 檔案所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 PSD 檔案，造成拒絕服務情形。(CVE-2017-6497) - 在 Magick++/lib/Exception.cpp 中存在一個缺陷，這是因為不當處理巢狀異常所致。未經驗證的遠端攻擊者可加以惡意利用，造成應用程式消耗過量資源，進而導致拒絕服務情形。(CVE-2017-6499) - coders/xcf.c 中的 ReadXCFImage() 函式存在一個 NULL 指標解除參照缺陷，這是因為不當處理 XCF 檔案所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 XCF 檔案，造成拒絕服務情形。(CVE-2017-6501)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 6.9.7 中發現了一個問題 。特製的 psd 檔案可導致 NULL 指標解除參照 (因而造成 DoS)。 (CVE-2017-6497)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 6.9.7 中发现问题。特别构建的 psd 文件可导致空指针取消引用（从而导致 DoS）。 (CVE-2017-6497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 ImageMagick 版本是低于 6.9.7-8 的 6.x 或低于 7.0.4-8 的 7.x。因而会受到多个拒绝服务漏洞的影响：- coders/psd.c 中的 ReadPSDChannel() 函数存在一个空指针取消引用缺陷，这是因为不当处理 PSD 文件所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制 PSD 文件，从而造成拒绝服务情形。(CVE-2017-6497) - 由于未正确处理嵌套异常，Magick++/lib/Exception.cpp 中存在缺陷。未经身份验证的远程攻击者可利用此问题，造成应用程序消耗过度资源，从而导致拒绝服务情形。(CVE-2017-6499) - 由于未正确处理 XCF 文件，coders/xcf.c 内的 ReadXCFImage() 函数中存在空指针取消引用缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制 XCF 文件，从而造成拒绝服务情形。(CVE-2017-6501)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 6.9.7 で問題が発見されました。特別に細工された psd ファイルが、NULL ポインターデリファレンス（DoS）につながる可能性があります。 （CVE-2017-6497）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.7-8より前の6.xか7.0.4-8より前の7.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A NULL pointer dereference flaw exists in the ReadPSDChannel() function in coders/psd.c due to improper handling of PSD files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PSD file, to cause a denial of service condition. (CVE-2017-6497)

  - A flaw exists in Magick++/lib/Exception.cpp due to improper handling of nested exceptions. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、アプリケーションにリソースを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-6499)

  - A NULL pointer dereference flaw exists in the ReadXCFImage() function in coders/xcf.c due to improper handling of XCF files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted XCF file, to cause a denial of service condition. (CVE-2017-6501)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in ImageMagick 6.9.7. A specially crafted psd file could lead to a NULL pointer     dereference (thus, a DoS). (CVE-2017-6497)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of ImageMagick installed on the remote Windows host is 6.x prior to 6.9.7-8 or 7.x prior to 7.0.4-8. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A NULL pointer dereference flaw exists in the     ReadPSDChannel() function in coders/psd.c due to     improper handling of PSD files. An unauthenticated,     remote attacker can exploit this, by convincing a user     to open a specially crafted PSD file, to cause a denial     of service condition. (CVE-2017-6497)

  - A flaw exists in Magick++/lib/Exception.cpp due to     improper handling of nested exceptions. An     unauthenticated, remote attacker can exploit this to     cause the application to consume excessive resources,     resulting in a denial of service condition.
    (CVE-2017-6499)

  - A NULL pointer dereference flaw exists in the     ReadXCFImage() function in coders/xcf.c due to improper     handling of XCF files. An unauthenticated, remote     attacker can exploit this, by convincing a user to open     a specially crafted XCF file, to cause a denial of     service condition. (CVE-2017-6501)

Please reference CVE/URL list for details

ID	名稱	產品	系列	已發布	已更新	嚴重性
135519	EulerOS 2.0 SP3 : ImageMagick (EulerOS-SA-2020-1390)	Nessus	Huawei Local Security Checks	2020/4/15	2021/2/9	critical
100441	FreeBSD：ImageMagick -- 複数の脆弱性（50776801-4183-11e7-b291-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2017/5/26	2021/1/4	critical
97892	ImageMagick 6.x < 6.9.7-8 / 7.x < 7.0.4-8 多個 DoS	Nessus	Windows	2017/3/22	2024/6/4	high
221559	Linux Distros 未修補弱點：CVE-2017-6497	Nessus	Misc.	2025/3/4	2025/3/4	high
221559	Linux Distros 未修补的漏洞: CVE-2017-6497	Nessus	Misc.	2025/3/4	2025/3/4	high
97892	ImageMagick 6.x < 6.9.7-8 / 7.x < 7.0.4-8 多种 DoS	Nessus	Windows	2017/3/22	2024/6/4	high
221559	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6497	Nessus	Misc.	2025/3/4	2025/3/4	high
97892	ImageMagick 6.x < 6.9.7-8/7.x < 7.0.4-8の複数のDoS	Nessus	Windows	2017/3/22	2024/6/4	high
221559	Linux Distros Unpatched Vulnerability : CVE-2017-6497	Nessus	Misc.	2025/3/4	2025/3/4	high
97892	ImageMagick 6.x < 6.9.7-8 / 7.x < 7.0.4-8 Multiple DoS	Nessus	Windows	2017/3/22	2024/6/4	high
100441	FreeBSD : ImageMagick -- multiple vulnerabilities (50776801-4183-11e7-b291-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2017/5/26	2021/1/4	critical
131846	EulerOS 2.0 SP2 : ImageMagick (EulerOS-SA-2019-2354)	Nessus	Huawei Local Security Checks	2019/12/10	2021/2/9	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high

high

high

critical

critical