在 Imagemagick 中已修正數個安全性弱點。在處理格式錯誤的影像檔案時，多個記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體或 CPU　耗用、資訊洩漏或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u16 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 7.0.5-8 Q16中，在 ResetImageProfileIterator 函式中發現一個宣告失敗，攻擊者可藉此透過特製檔案造成拒絕服務。 (CVE-2017-9500)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 ImageMagick 版本是比 6.9.8-10 舊的 6.x 版，或比 7.0.5-9 舊的 7.x 版。因此，會受到多個弱點影響：- 讀取影像色彩地圖時，coders/rle.c 檔案內的 ReadRLEImage() 函式存在一個缺陷，這是因為與「type unsigned char」相關問題超出可顯示值的範圍所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的訊息造成拒絕服務情形或可能有其他影響。(CVE-2017-7606) - magick/enhance.c 檔案內的多個色彩演算法中存在一個無線迴圈情形，這是因為浮點進位錯誤所導致。未經驗證的遠端攻擊者可惡意利用此情形，消耗過量資源而導致拒絕服務情形。(CVE-2017-7619) - 在處理特製檔案時，coders/sgi.c 檔案內的 ReadSGIImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7941) - 在處理特製檔案時，coders/avs.c 檔案內的 ReadAVSImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7942) - 在處理特製檔案時，coders/svg.c 檔案內的 ReadSVGImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7943) - 在處理特製的 AAI 檔案時，aai.c 檔案內的 ReadAAIImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8343) - 在處理特製的 DCX 檔案時，pcx.c 檔案內的 ReadPCXImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8344) - 在處理特製的 MNG 檔案時，png.c 檔案內的 ReadMNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8345) - 在處理特製的 DCM 檔案時，dcm.c 檔案內的 ReadDCMImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8346) - 在處理特製的 EXR 檔案時，exr.c 檔案內的 ReadEXRImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8347) - 在處理特製的 MAT 檔案時，mat.c 檔案內的 ReadMATImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8348) - 在處理特製的 SFW 檔案時，sfw.c 檔案內的 ReadSFWImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8349) - 在處理特製的 JNG 檔案時，png.c 檔案內的 ReadJNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8350) - 在處理特製的 PCD 檔案時，pcd.c 檔案內的 ReadPCDImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8351) - 在剖析 XWD 影像時，coders/xwd.c 檔案內的 ReadXWDImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8352) - 在剖析 PICT 影像時，coders/pict.c 檔案內的 ReadPICTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8353) - 在剖析 BMP 影像時，coders/bmp.c 檔案內的 ReadBMPImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8354) - 在剖析 MTV 影像時，coders/mtv.c 檔案內的 ReadMTVImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8355) - 在剖析 SUN 影像時，coders/sun.c 檔案內的 ReadSUNImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8356) - 在剖析 EPT 影像時，coders/ept.c 檔案內的 ReadEPTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8357) - 在剖析 ICON 檔案時，coders/icon.c 檔案內的 ReadICONImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8765) - 在處理特製檔案時，bmp.c 檔案內的 ReadBMPImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8830) - 在處理影像色彩地圖時，coders/rle.c 檔案內的 ReadRLEImage() 函式中存在一個超出邊界讀取錯誤，這是因為缺少初始化步驟所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，洩漏處理程序記憶體內容。(CVE-2017-9098) - 在處理 DDS 影像時，coders/dds.c 檔案內的 ReadDDSImage() 函式中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，觸發宣告失敗。(CVE-2017-9141) - 在處理 JNG 影像時，coders/png.c 檔案內的 ReadOneJNGImage() 函式中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，觸發宣告失敗。(CVE-2017-9142) - 在處理特製的 ART 檔案時，coders/art.c 檔案內的 ReadARTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9143) - 在讀取執行長度編碼的影像資料時，coders/rle.c 檔案內的 ReadRLEImage() 函式中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的影像檔案造成拒絕服務情形。(CVE-2017-9144) - 在處理特製的 MNG 檔案時，coders/png.c 檔案內的 ReadOneMNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9261) - 在處理特製的 JNG 檔案時，coders/png.c 檔案內的 ReadOneJNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9262) - 在處理特製的 ICO 檔案時，coders/icon.c 檔案內的 ReadICONImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9405) - 在處理特製的 PALM 檔案時，coders/palm.c 檔案內的 ReadPALMImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9407) - 在處理特製的 MPC 檔案時，coders/mpc.c 檔案內的 ReadMPCImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9409) - 在處理特製的 PDB 檔案時，coders/pdb.c 檔案內的 ReadPDBImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9439) - 在處理特製的 PSD 檔案時，coders/psd.c 檔案內的 ReadPSDChannelZip() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9440) - 在處理特製的 DDS 影像時，coders/dds.c 檔案內的 ResetImageProfileIterator() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9500) - 在處理特製的 VST 檔案時，coders/tga.c 檔案內的 ReadTGAImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157710) - 在處理特製的 MAT 檔案時，coders/mat.c 檔案內的 RestoreMSCWarning() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157711) - 在處理特製的 XWD 檔案時，coders/xwd.c 檔案內的 ReadXWDImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157712) - 在處理 DCM 影像色彩地圖時，coders/dcm.c 檔案內的 ReadDCMImage() 函式中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(VulnDB 158215)

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 MNG、JNG、ICON、PALM、MPC 或 PDB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u15 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125093	Debian DLA-1785-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical
221367	Linux Distros 未修補弱點：CVE-2017-9500	Nessus	Misc.	2025/3/4	2025/9/4	medium
100847	ImageMagick 6.x < 6.9.8-10 / 7.x < 7.0.5-9 多個弱點	Nessus	Windows	2017/6/16	2024/6/4	high
104403	Debian DSA-4019-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
101031	Debian DLA-1000-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/6/26	2021/1/11	medium

偵測

搜尋 Plugin

critical

medium

high

critical

medium