The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ImageMagick: NULL pointer dereference in  GetMagickProperty function in MagickCore/property.c     (CVE-2018-16329)

  - The Magick_png_malloc function in coders/png.c in ImageMagick 6.7.8 and earlier does not use the proper     variable type for the allocation size, which might allow remote attackers to cause a denial of service     (crash) via a crafted PNG file that triggers incorrect memory allocation. (CVE-2012-3437)

  - Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick 6.5.4 and earlier     allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a     large number of layers in a PSD image, involving the L%02ld string, a different vulnerability than     CVE-2014-2030. (CVE-2014-1947)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:1180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick: coders/xwd.c内のReadXWDImage関数におけるメモリリークの脆弱性（CVE-2017-11166）

  - ImageMagick: サービス拒否を引き起こすReadTIFFImage関数のメモリ枯渇（CVE-2017-12805）

  - ImageMagick: サービス拒否を引き起こすformat8BIM関数のメモリ枯渇（CVE-2017-12806）

  - ImageMagick: coders/pcd.c 内の ReadPCDImage 関数におけるメモリリーク (CVE-2017-18251)

  - ImageMagick: MagickWand/mogrify.c 内の MogrifyImageList 関数におけるアサーション失敗 (CVE-2017-18252)

  - ImageMagick: coders/gif.c 内の WriteGIFImage 関数におけるメモリリーク (CVE-2017-18254)

  - ImageMagick: coders/miff.c内のReadMIFFImage関数における無限ループ（CVE-2017-18271）

  - ImageMagick: coders/txt.c内のReadTXTImage関数における無限ループ（CVE-2017-18273）

  - ImageMagick: coders/dds.c 内の ReadDDSInfo 関数における CPU 枯渇の脆弱性 (CVE-2017-1000476)

  - ImageMagick: coders/ept.c内のWriteEPTImage関数における二重解放（CVE-2018-8804）

  - ImageMagick: coders/tiff.c内のDecodeLabImageおよびEncodeLabImage関数における過度の反復（CVE-2018-9133）

  - ImageMagick: coders/png.c:ReadOneMNGImage() における無限ループにより、攻撃者が細工された MNG ファイルを介してサービス拒否を引き起こす可能性があります (CVE-2018-10177)

  - ImageMagick: WriteTIFFImage でのメモリリーク (CVE-2018-10804)

  - ImageMagick: ReadYCBCRImage でのメモリリーク (CVE-2018-10805)

  - ImageMagick: coders/dcm.c内のReadDCMImage関数におけるメモリリーク（CVE-2018-11656）

  - ImageMagick: coders/bmp.c内のReadBMPImageとWriteBMPImageにおける領域外書き込み（CVE-2018-12599）

  - ImageMagick: coders/dib.c内のReadDIBImageとWriteDIBImageにおける領域外書き込み（CVE-2018-12600）

  - ImageMagick: MagickCore/animate.c 内の XMagickCommand 関数におけるメモリリーク (CVE-2018-13153)

  - ImageMagick: coders/mpc.c 内の WriteMPCImage におけるカラーマップのメモリリーク (CVE-2018-14434)

  - ImageMagick: coders/pcd.c 内の DecodeImage におけるメモリリーク (CVE-2018-14435)

  - ImageMagick: coders/miff.c 内の ReadMIFFImage におけるメモリリーク (CVE-2018-14436)

  - ImageMagick: coders/meta.c 内の parse8BIM におけるメモリリーク (CVE-2018-14437)

  - ImageMagick: 細工された入力ファイルを介した CPU 枯渇 (CVE-2018-15607)

  - ImageMagick: MagickCore/log.c 内の CheckEventLogging 関数における NULL ポインターデリファレンス (CVE-2018-16328)

  - ImageMagick: coders/png.c の ReadOneJNGImage 関数でのメモリリーク (CVE-2018-16640)

  - ImageMagick: coders/cut.c の InsertRow 関数での領域外書き込み (CVE-2018-16642)

  - ImageMagick: 複数のファイルの fputc 関数のチェックの欠落 (CVE-2018-16643)

  - ImageMagick: coders/dcm.c の ReadDCMImage および coders/pict.c の ReadPICTImage における不適切な長さのチェック (CVE-2018-16644)

  - ImageMagick: coders/bmp.c の ReadBMPImage および codes/dib.c の ReadDIBImage でのメモリ不足 (CVE-2018-16645)

  - ImageMagick: coders/png.c内のReadOneJNGImageにおける到達可能なアサーション（CVE-2018-16749）

  - ImageMagick: coders/meta.c 内の formatIPTCfromBuffer 関数におけるメモリリーク (CVE-2018-16750)

  - ImageMagick: coders/pdb.c の WritePDBImage でのメモリーリーク (CVE-2018-17966)

  - ImageMagick: coders/bgr.c の ReadBGRImage でのメモリーリーク (CVE-2018-17967)

  - ImageMagick: coders/pcx.c の WritePCXImage でのメモリーリーク (CVE-2018-18016)

  - ImageMagick: coders/bmp.c の ReadBMPImage 関数での無限ループ (CVE-2018-18024)

  - ImageMagick: coders/msl.c内のWriteMSLImageにおけるメモリリーク（CVE-2018-18544）

  - ImageMagick: coders/bmp.c内の無限ループ（CVE-2018-20467）

  - imagemagick: coders/pcd.c内の関数DecodeImageにおけるメモリリーク（CVE-2019-7175）

  - ImageMagick: coders/pdf.c 内の WritePDFImage 関数におけるメモリリーク (CVE-2019-7397)

  - ImageMagick: coders/dib.c 内の WriteDIBImage 関数におけるメモリリーク (CVE-2019-7398)

  - imagemagick: coders/ps.c 内の PopHexPixel 関数におけるスタックベースのバッファオーバーフロー (CVE-2019-9956)

  - ImageMagick: coders/meta.c 内の formatIPTCfromBuffer 関数における 1 つずれる読み取り (CVE-2019-10131)

  - ImageMagick: 細工された画像ファイルを介したサービス拒否または情報漏洩につながるcoder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーリード（CVE-2019-10650）

  - ImageMagick: cineon解析コンポーネントにおけるサービス拒否（CVE-2019-11470）

  - ImageMagick: XWD画像解析コンポーネントのcoders/xwd.c内のReadXWDImageにおけるサービス拒否（CVE-2019-11472）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/tiff.c内のWriteTIFFImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11597）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/pnm.c内のWritePNMImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11598）

  - imagemagick: サービス拒否を引き起こす、coders/pango.c 内の ReadPANGOImage 関数および coders/vid.c 内の ReadVIDImage における NULL ポインターデリファレンス (CVE-2019-12974)

  - imagemagick: coders/dpx.c 内の WriteDPXImage 関数におけるメモリリークの脆弱性 (CVE-2019-12975)

  - imagemagick: coders/pcl.c 内の ReadPCLImage 関数におけるメモリリークの脆弱性 (CVE-2019-12976)

  - imagemagick: coders/pango.c 内の ReadPANGOImage 関数における初期化されていない値の使用 (CVE-2019-12978)

  - imagemagick: MagickCore/image.c 内の functionSyncImageSettings における初期化されていない値の使用 (CVE-2019-12979)

  - ImageMagick: coders/bmp.c内のReadBMPImage関数におけるメモリリークの脆弱性（CVE-2019-13133）

  - ImageMagick: coder/viff.c内のReadVIFFImage関数におけるメモリリークの脆弱性（CVE-2019-13134）

  - ImageMagick: クラッシュとDoSにつながるReadCUTImage関数における初期化されていない値の使用の脆弱性（CVE-2019-13135）

  - ImageMagick: 0の幅が不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13295）

  - ImageMagick: 0の高さが不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13297）

  - ImageMagick: 列の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13300）

  - ImageMagick: AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13301）

  - ImageMagick: 割り当ての配置ミスによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13304）

  - ImageMagick: strncpyの配置ミスとoff-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13305）

  - ImageMagick: off-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13306）

  - ImageMagick: 行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13307）

  - ImageMagick: CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13309）

  - ImageMagick: MagickWand/mogrify.c 内のエラーによる、AcquireMagickMemory におけるメモリリーク (CVE-2019-13310)

  - ImageMagick: wand/mogrify.c エラーによる、AcquireMagickMemory におけるメモリリーク (CVE-2019-13311)

  - ImageMagick: MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算（CVE-2019-13454）

  - ImageMagick: サービス拒否につながる、magick/blob.c内のメモリ解放後使用（CVE-2019-14980）

  - ImageMagick: MagickCore/feature.c内のMeanShiftImageにおけるゼロ除算（CVE-2019-14981）

  - ImageMagick: coders/xwd.c内のReadXWDImageにおける領域外読み取り（CVE-2019-15139）

  - ImageMagick: coders/mat.c 内の ReadMATImage におけるメモリ解放後使用 (CVE-2019-15140)

  - ImageMagick: coder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-15141）

  - ImageMagick: magick/xwindow.c内のメモリリーク（CVE-2019-16708）

  - ImageMagick: coders/dps.c内のメモリリーク（CVE-2019-16709）

  - ImageMagick: coders/dot.c内のメモリリーク（CVE-2019-16710、CVE-2019-16713）

  - ImageMagick: coders/ps2.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16711）

  - ImageMagick: coders/ps3.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16712）

  - ImageMagick: coders/ps.c内のReadPSInfoにおけるヒープベースのバッファオーバーフロー（CVE-2019-17540）

  - ImageMagick: coders/jpeg.c 内の ReadICCProfile 関数におけるメモリ解放後使用 (CVE-2019-17541)

  - ImageMagick: coders/sgi.c内のWriteSGIImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-19948）

  - ImageMagick: coders/png.c内のWritePNGImageにおけるヒープベースのバッファオーバーリード（CVE-2019-19949）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1180 advisory.

  - ImageMagick: memory leak vulnerability in ReadXWDImage function in coders/xwd.c (CVE-2017-11166)

  - ImageMagick: memory exhaustion in function ReadTIFFImage causing denial of service (CVE-2017-12805)

  - ImageMagick: memory exhaustion in function format8BIM causing denial of service (CVE-2017-12806)

  - ImageMagick: memory leak in ReadPCDImage function in coders/pcd.c (CVE-2017-18251)

  - ImageMagick: assertion failure in MogrifyImageList function in MagickWand/mogrify.c (CVE-2017-18252)

  - ImageMagick: memory leak in WriteGIFImage function in coders/gif.c (CVE-2017-18254)

  - ImageMagick: infinite loop in ReadMIFFImage function in coders/miff.c (CVE-2017-18271)

  - ImageMagick: infinite loop ReadTXTImage  in function in coders/txt.c (CVE-2017-18273)

  - ImageMagick: CPU exhaustion vulnerability in function ReadDDSInfo in coders/dds.c (CVE-2017-1000476)

  - ImageMagick: double free in WriteEPTImage function in coders/ept.c (CVE-2018-8804)

  - ImageMagick: excessive iteration in the DecodeLabImage and EncodeLabImage functions in coders/tiff.c     (CVE-2018-9133)

  - ImageMagick: Infinite loop in coders/png.c:ReadOneMNGImage() allows attackers to cause a denial of service     via crafted MNG file (CVE-2018-10177)

  - ImageMagick: Memory leak in WriteTIFFImage (CVE-2018-10804)

  - ImageMagick: Memory leak in ReadYCBCRImage (CVE-2018-10805)

  - ImageMagick: memory leak in ReadDCMImage function in coders/dcm.c (CVE-2018-11656)

  - ImageMagick: out of bounds write in ReadBMPImage and WriteBMPImage in coders/bmp.c (CVE-2018-12599)

  - ImageMagick: out of bounds write ReadDIBImage and WriteDIBImage in coders/dib.c (CVE-2018-12600)

  - ImageMagick: memory leak in the XMagickCommand function in MagickCore/animate.c (CVE-2018-13153)

  - ImageMagick: memory leak for a colormap in WriteMPCImage in coders/mpc.c (CVE-2018-14434)

  - ImageMagick: memory leak in DecodeImage in coders/pcd.c (CVE-2018-14435)

  - ImageMagick: memory leak in ReadMIFFImage in coders/miff.c (CVE-2018-14436)

  - ImageMagick: memory leak in parse8BIM in coders/meta.c (CVE-2018-14437)

  - ImageMagick: CPU Exhaustion via crafted input file (CVE-2018-15607)

  - ImageMagick: NULL pointer dereference in CheckEventLogging function in MagickCore/log.c (CVE-2018-16328)

  - ImageMagick: memory leak in ReadOneJNGImage function in coders/png.c (CVE-2018-16640)

  - ImageMagick: out-of-bounds write in InsertRow function in coders/cut.c (CVE-2018-16642)

  - ImageMagick: missing check for fputc function in multiple files (CVE-2018-16643)

  - ImageMagick: improper check for length in ReadDCMImage of coders/dcm.c and ReadPICTImage of coders/pict.c     (CVE-2018-16644)

  - ImageMagick: Out-of-memory ReadBMPImage of coders/bmp.c and ReadDIBImage of codes/dib.c (CVE-2018-16645)

  - ImageMagick: reachable assertion in ReadOneJNGImage in coders/png.c (CVE-2018-16749)

  - ImageMagick: Memory leak in the formatIPTCfromBuffer function in coders/meta.c (CVE-2018-16750)

  - ImageMagick: memory leak in WritePDBImage in coders/pdb.c (CVE-2018-17966)

  - ImageMagick: memory leak in ReadBGRImage in coders/bgr.c. (CVE-2018-17967)

  - ImageMagick: memory leak in WritePCXImage in coders/pcx.c (CVE-2018-18016)

  - ImageMagick: infinite loop in the ReadBMPImage function of the coders/bmp.c (CVE-2018-18024)

  - ImageMagick: memory leak in WriteMSLImage of coders/msl.c (CVE-2018-18544)

  - ImageMagick: infinite loop in coders/bmp.c (CVE-2018-20467)

  - imagemagick: memory leak in function DecodeImage in coders/pcd.c (CVE-2019-7175)

  - ImageMagick: Memory leak in the WritePDFImage function in coders/pdf.c (CVE-2019-7397)

  - ImageMagick: Memory leak in the WriteDIBImage function in coders/dib.c (CVE-2019-7398)

  - imagemagick: stack-based buffer overflow in function PopHexPixel in coders/ps.c (CVE-2019-9956)

  - ImageMagick: off-by-one read in formatIPTCfromBuffer function in coders/meta.c (CVE-2019-10131)

  - ImageMagick: heap-based buffer over-read in WriteTIFFImage of coders/tiff.c leads to denial of service or     information disclosure via crafted image file (CVE-2019-10650)

  - ImageMagick: denial of service in cineon parsing component (CVE-2019-11470)

  - ImageMagick: denial of service in ReadXWDImage in coders/xwd.c in the XWD image parsing component     (CVE-2019-11472)

  - ImageMagick: heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c leading to DoS or     information disclosure (CVE-2019-11597)

  - ImageMagick: heap-based buffer over-read in the function WritePNMImage of coders/pnm.c leading to DoS or     information disclosure (CVE-2019-11598)

  - imagemagick: null-pointer dereference in function ReadPANGOImage in coders/pango.c and ReadVIDImage in     coders/vid.c causing denial of service (CVE-2019-12974)

  - imagemagick: memory leak vulnerability in function WriteDPXImage in coders/dpx.c (CVE-2019-12975)

  - imagemagick: memory leak vulnerability in function ReadPCLImage in coders/pcl.c (CVE-2019-12976)

  - imagemagick: use of uninitialized value in function ReadPANGOImage in coders/pango.c (CVE-2019-12978)

  - imagemagick: use of uninitialized value in functionSyncImageSettings in MagickCore/image.c     (CVE-2019-12979)

  - ImageMagick: a memory leak vulnerability in the function ReadBMPImage in coders/bmp.c (CVE-2019-13133)

  - ImageMagick: a memory leak vulnerability in the function ReadVIFFImage in coders/viff.c (CVE-2019-13134)

  - ImageMagick: a use of uninitialized value vulnerability in the function ReadCUTImage leading to a crash     and DoS (CVE-2019-13135)

  - ImageMagick: heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because a     width of zero is mishandled (CVE-2019-13295)

  - ImageMagick: heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because a     height of zero is mishandled (CVE-2019-13297)

  - ImageMagick: heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishandling     columns (CVE-2019-13300)

  - ImageMagick: memory leaks in AcquireMagickMemory (CVE-2019-13301)

  - ImageMagick: stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced     assignment (CVE-2019-13304)

  - ImageMagick: stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced strncpy     and an off-by-one error (CVE-2019-13305)

  - ImageMagick: stack-based buffer overflow at coders/pnm.c in WritePNMImage because of off-by-one errors     (CVE-2019-13306)

  - ImageMagick: heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishandling     rows (CVE-2019-13307)

  - ImageMagick: memory leaks at AcquireMagickMemory due to mishandling the NoSuchImage error in     CLIListOperatorImages (CVE-2019-13309)

  - ImageMagick: memory leaks at AcquireMagickMemory because of an error in MagickWand/mogrify.c     (CVE-2019-13310)

  - ImageMagick: memory leaks at AcquireMagickMemory because of a wand/mogrify.c error (CVE-2019-13311)

  - ImageMagick: division by zero in RemoveDuplicateLayers in MagickCore/layer.c (CVE-2019-13454)

  - ImageMagick: use-after-free in magick/blob.c resulting in a denial of service (CVE-2019-14980)

  - ImageMagick: division by zero in MeanShiftImage in MagickCore/feature.c (CVE-2019-14981)

  - ImageMagick: out-of-bounds read in ReadXWDImage in coders/xwd.c (CVE-2019-15139)

  - ImageMagick: Use after free in ReadMATImage in coders/mat.c (CVE-2019-15140)

  - ImageMagick: heap-based buffer overflow in WriteTIFFImage in coders/tiff.c (CVE-2019-15141)

  - ImageMagick: memory leak in magick/xwindow.c (CVE-2019-16708)

  - ImageMagick: memory leak in coders/dps.c (CVE-2019-16709)

  - ImageMagick: memory leak in coders/dot.c (CVE-2019-16710, CVE-2019-16713)

  - ImageMagick: memory leak in Huffman2DEncodeImage in coders/ps2.c (CVE-2019-16711)

  - ImageMagick: memory leak in Huffman2DEncodeImage in coders/ps3.c (CVE-2019-16712)

  - ImageMagick: heap-based buffer overflow in ReadPSInfo in coders/ps.c (CVE-2019-17540)

  - ImageMagick: Use after free in ReadICCProfile function in coders/jpeg.c (CVE-2019-17541)

  - ImageMagick: heap-based buffer overflow in WriteSGIImage in coders/sgi.c (CVE-2019-19948)

  - ImageMagick: heap-based buffer over-read in WritePNGImage in coders/png.c (CVE-2019-19949)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:1180 公告中提及的多个漏洞的影响。

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 函数中存在内存泄露漏洞 (CVE-2017-11166)

  - ImageMagick：ReadTIFFImage 函数中出现内存耗尽，导致拒绝服务 (CVE-2017-12805)

  - ImageMagick：format8BIM 函数中出现内存耗尽，导致拒绝服务 (CVE-2017-12806)

  - ImageMagick：coders/pcd.c 的 ReadPCDImage 函数中出现内存泄露 (CVE-2017-18251)

  - ImageMagick：MagickWand/mogrify.c 的 MogrifyImageList 函数中出现断言失败 (CVE-2017-18252)

  - ImageMagick：coders/gif.c 的 WriteGIFImage 函数中出现内存泄露 (CVE-2017-18254)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 函数中存在无限循环 (CVE-2017-18271)

  - ImageMagick：coders/txt.c 的 ReadTXTImage 函数中存在无限循环 (CVE-2017-18273)

  - ImageMagick：coders/dds.c 的 ReadDDSInfo 函数中存在 CPU 耗尽漏洞 (CVE-2017-1000476)

  - ImageMagick：coders/ept.c 的 WriteEPTImage 函数中发生双重释放 (CVE-2018-8804)

  - ImageMagick：coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函数中存在过度迭代 (CVE-2018-9133)

  - ImageMagick：攻击者可借助 coders/png.c:ReadOneMNGImage() 中的无限循环，通过构建的 MNG 文件造成拒绝服务 (CVE-2018-10177)

  - ImageMagick：WriteTIFFImage 中存在内存泄漏 (CVE-2018-10804)

  - ImageMagick：ReadYCBCRImage 中存在内存泄漏 (CVE-2018-10805)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 函数中出现内存泄漏 (CVE-2018-11656)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 中出现越界写入 (CVE-2018-12599)

  - ImageMagick：coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 中出现越界写入 (CVE-2018-12600)

  - ImageMagick：MagickCore/animate.c 的 XMagickCommand 函数中出现内存泄漏 (CVE-2018-13153)

  - ImageMagick：coders/mpc.c 的 WriteMPCImage 中出现针对颜色映射的内存泄露问题 (CVE-2018-14434)

  - ImageMagick：coders/pcd.c 的 DecodeImage 中出现内存泄漏 (CVE-2018-14435)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 中出现内存泄漏 (CVE-2018-14436)

  - ImageMagick：coders/meta.c 的 parse8BIM 中出现内存泄漏 (CVE-2018-14437)

  - ImageMagick：通过构建的输入文件造成 CPU 耗尽 (CVE-2018-15607)

  - ImageMagick：MagickCore/log.c 的 CheckEventLogging 函数中存在空指针取消引用 (CVE-2018-16328)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 函数中存在内存泄露 (CVE-2018-16640)

  - ImageMagick：coders/cut.c 中的 InsertRow 函数中存在越界写入 (CVE-2018-16642)

  - ImageMagick：多个文件中缺少对 fputc 函数的检查 (CVE-2018-16643)

  - ImageMagick：未正确检查 coders/dcm.c 的 ReadDCMImage 和 coders/pict.c 的 ReadPICTImage 的长度 (CVE-2018-16644)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 codes/dib.c 的 ReadDIBImage 内存不足 (CVE-2018-16645)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 中存在可访问断言 (CVE-2018-16749)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函数中存在内存泄露 (CVE-2018-16750)

  - ImageMagick：coders/pdb.c 的 WritePDBImage 中存在内存泄露 (CVE-2018-17966)

  - ImageMagick：coders/bgr.c 的 ReadBGRImage 中存在内存泄露。(CVE-2018-17967)

  - ImageMagick：coders/pcx.c 的 WritePCXImage 中存在内存泄露 (CVE-2018-18016)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函数中存在无限循环 (CVE-2018-18024)

  - ImageMagick：coders/msl.c 的 WriteMSLImage 中出现内存泄漏 (CVE-2018-18544)

  - ImageMagick：coders/bmp.c 中存在无限循环 (CVE-2018-20467)

  - imagemagick：coders/pcd.c 的 DecodeImage 函数中出现内存泄漏 (CVE-2019-7175)

  - ImageMagick：coders/pdf.c 的 WritePDFImage 函数中存在内存泄露 (CVE-2019-7397)

  - ImageMagick：coders/dib.c 的 WriteDIBImage 函数中存在内存泄露 (CVE-2019-7398)

  - imagemagick：coders/ps.c 的 PopHexPixel 函数中存在基于堆栈的缓冲区溢出 (CVE-2019-9956)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函数中存在差一读取 (CVE-2019-10131)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在基于堆的缓冲区过度读取，此问题会导致拒绝服务，或通过构建的图像文件造成信息泄露 (CVE-2019-10650)

  - ImageMagick：cineon 解析组件中存在拒绝服务 (CVE-2019-11470)

  - ImageMagick：在 XWD 图像解析组件中，coders/xwd.c 的 ReadXWDImage 中存在拒绝服务 (CVE-2019-11472)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 函数中存在基于堆的缓冲区过度读取，此问题会导致 DoS 或信息泄露 (CVE-2019-11597)

  - ImageMagick：coders/pnm.c 的 WritePNMImage 函数中存在基于堆的缓冲区过度读取，此问题会导致 DoS 或信息泄露 (CVE-2019-11598)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函数和 coders/vid.c 的 ReadVIDImage 中存在空指针取消引用，会导致拒绝服务 (CVE-2019-12974)

  - imagemagick：coders/dpx.c 的 WriteDPXImage 函数中存在内存泄露漏洞 (CVE-2019-12975)

  - imagemagick：coders/pcl.c 的 ReadPCLImage 函数中存在内存泄露漏洞 (CVE-2019-12976)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函数使用未初始化的值(CVE-2019-12978)

  - imagemagick：MagickCore/image.c 的 functionSyncImageSettings 使用未初始化的值 (CVE-2019-12979)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函数中存在内存泄露漏洞 (CVE-2019-13133)

  - ImageMagick：coders/viff.c 的 ReadVIFFImage 函数中存在内存泄露漏洞 (CVE-2019-13134)

  - ImageMagick：ReadCUTImage 函数中存在“使用未初始化的值”漏洞，此漏洞会造成崩溃和 DoS (CVE-2019-13135)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在基于堆的缓存区过度读取，这是零宽度处理不当所致 (CVE-2019-13295)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在基于堆的缓存区过度读取，这是零高度处理不当所致 (CVE-2019-13297)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在基于堆的缓存区溢出，这是列处理不当所致 (CVE-2019-13300)

  - ImageMagick：AcquireMagickMemory 中出现内存泄露 (CVE-2019-13301)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在基于堆栈的缓冲区溢出，这是分配错放所致 (CVE-2019-13304)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在基于堆栈的缓冲区溢出，这是 strncpy 错放和差一错误所致 (CVE-2019-13305)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在基于堆栈的缓冲区溢出，这是差一错误所致 (CVE-2019-13306)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在基于堆的缓存区溢出，这是行处理不当所致 (CVE-2019-13307)

  - ImageMagick：AcquireMagickMemory 出现内存泄露，这是因为未正确处理 CLIListOperatorImages 中的 NoSuchImage 错误 (CVE-2019-13309)

  - ImageMagick：AcquireMagickMemory 出现内存泄露，这是 MagickWand/mogrify.c 中的错误所致 (CVE-2019-13310)

  - ImageMagick：AcquireMagickMemory 出现内存泄露，这是 wand/mogrify.c error 错误所致 (CVE-2019-13311)

  - ImageMagick：MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除零问题 (CVE-2019-13454)

  - ImageMagick：拒绝服务的 magick/blob.c resulting 中存在释放后使用 (CVE-2019-14980)

  - ImageMagick：MagickCore/feature.c 的 MeanShiftImage 中存在除零问题 (CVE-2019-14981)

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 中存在越界读取 (CVE-2019-15139)

  - ImageMagick：coders/mat.c 的 ReadMATImage 中存在释放后使用 (CVE-2019-15140)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在基于堆的缓冲区溢出 (CVE-2019-15141)

  - ImageMagick：magick/xwindow.c 中出现内存泄露 (CVE-2019-16708)

  - ImageMagick：coders/dps.c 中出现内存泄露 (CVE-2019-16709)

  - ImageMagick：coders/dot.c 中出现内存泄露（CVE-2019-16710、CVE-2019-16713）

  - ImageMagick：coders/ps2.c 的 Huffman2DEncodeImage 中出现内存泄露 (CVE-2019-16711)

  - ImageMagick：coders/ps3.c 的 Huffman2DEncodeImage 中出现内存泄露 (CVE-2019-16712)

  - ImageMagick：coders/ps.c 的 ReadPSInfo 中存在基于堆的缓冲区溢出 (CVE-2019-17540)

  - ImageMagick：coders/jpeg.c 的 ReadICCProfile 函数中存在释放后使用 (CVE-2019-17541)

  - ImageMagick：coders/sgi.c 的 WriteSGIImage 中存在基于堆的缓冲区溢出 (CVE-2019-19948)

  - ImageMagick：coders/png.c 的 WritePNGImage 中存在基于堆的缓冲区过度读取 (CVE-2019-19949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1180 公告中提及的多個弱點影響。

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 函數中存在記憶體洩漏弱點 (CVE-2017-11166)

  - ImageMagick：ReadTIFFImage 函數中發生記憶體耗盡，導致拒絕服務 (CVE-2017-12805)

  - ImageMagick：format8BIM 函數中發生記憶體耗盡，導致拒絕服務 (CVE-2017-12806)

  - ImageMagick：coders/pcd.c 的 ReadPCDImage 函數中發生記憶體洩漏 (CVE-2017-18251)

  - ImageMagick：MagickWand/mogrify.c 的 MogrifyImageList 函數中發生宣告失敗 (CVE-2017-18252)

  - ImageMagick：coders/gif.c 的 WriteGIFImage 函數中發生記憶體洩漏 (CVE-2017-18254)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 函數中存在無限迴圈 (CVE-2017-18271)

  - ImageMagick：coders/txt.c 的 ReadTXTImage 函數中存在無限迴圈 (CVE-2017-18273)

  - ImageMagick：coders/dds.c 的 ReadDDSInfo 函數中存在 CPU 耗盡弱點 (CVE-2017-1000476)

  - ImageMagick：coders/ept.c 的 WriteEPTImage 函數中發生雙重釋放 (CVE-2018-8804)

  - ImageMagick：coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函數中存在過度反覆運算 (CVE-2018-9133)

  - ImageMagick：coders/png.c:ReadOneMNGImage() 中的無限迴圈允許攻擊者透過構建的 MNG 檔案造成拒絕服務 (CVE-2018-10177)

  - ImageMagick：WriteTIFFImage 中的記憶體流失弱點 (CVE-2018-10804)

  - ImageMagick：ReadYCBCRImage 中的記憶體流失弱點 (CVE-2018-10805)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 函數中發生記憶體洩漏 (CVE-2018-11656)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 中發生越界寫入 (CVE-2018-12599)

  - ImageMagick：coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 中發生越界寫入 (CVE-2018-12600)

  - ImageMagick：MagickCore/animate.c 的 XMagickCommand 函數中發生記憶體洩漏 (CVE-2018-13153)

  - ImageMagick：coders/mpc.c 的 WriteMPCImage 中發生針對 colormap 的記憶體洩漏 (CVE-2018-14434)

  - ImageMagick：coders/pcd.c 的 DecodeImage 中發生記憶體洩漏 (CVE-2018-14435)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 中發生記憶體洩漏 (CVE-2018-14436)

  - ImageMagick：coders/meta.c 的 parse8BIM 中發生記憶體洩漏 (CVE-2018-14437)

  - ImageMagick：透過構建的輸入檔案造成 CPU 耗盡 (CVE-2018-15607)

  - ImageMagick：MagickCore/log.c 的 CheckEventLogging 函數中存在 NULL 指標解除參照弱點 (CVE-2018-16328)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 函式中存在記憶體流失弱點 (CVE-2018-16640)

  - ImageMagick：coders/cut.c 的 InsertRow 函式中存在超出邊界寫入弱點 (CVE-2018-16642)

  - ImageMagick：遺漏多個檔案中的 fputc 函式檢查 (CVE-2018-16643)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 和 coders/pict.c 的 ReadPICTImage 中存在長度檢查不當弱點 (CVE-2018-16644)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 codes/dib.c 的 ReadDIBImage 在讀取資料時會發生記憶體不足問題 (CVE-2018-16645)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 中存在可存取宣告 (CVE-2018-16749)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函數中存在記憶體流失問題 (CVE-2018-16750)

  - ImageMagick：coders/pdb.c 的 WritePDBImage 中存在記憶體流失問題 (CVE-2018-17966)

  - ImageMagick：coders/bgr.c 的 ReadBGRImage 中存在記憶體流失問題 (CVE-2018-17967)

  - ImageMagick：coders/pcx.c 的 WritePCXImage 中存在記憶體流失問題 (CVE-2018-18016)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函式中存在無限迴圈問題 (CVE-2018-18024)

  - ImageMagick：coders/msl.c 的 WriteMSLImage 中發生記憶體洩漏 (CVE-2018-18544)

  - ImageMagick：coders/bmp.c 中存在無限迴圈 (CVE-2018-20467)

  - ImageMagick：coders/pcd.c 的 DecodeImage 函數中發生記憶體洩漏 (CVE-2019-7175)

  - ImageMagick：coders/pdf.c 的 WritePDFImage 函數中存在記憶體流失問題 (CVE-2019-7397)

  - ImageMagick：coders/dib.c 的 WriteDIBImage 函數中存在記憶體流失問題 (CVE-2019-7398)

  - ImageMagick：coders/ps.c 的 PopHexPixel 函數中存在堆疊型緩衝區溢位 (CVE-2019-9956)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函式中的差一讀取 (CVE-2019-10131)。

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中發生堆積型緩衝區過度讀取，導致拒絕服務，或透過構建的影像檔案造成資訊洩漏 (CVE-2019-10650)

  - ImageMagick：cineon 剖析元件中存在拒絕服務 (CVE-2019-11470)

  - ImageMagick：在 XWD 影像剖析元件中，coders/xwd.c 的 ReadXWDImage 中存在拒絕服務 (CVE-2019-11472)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 函數中發生堆積型緩衝區過度讀取，導致 DoS 或資訊洩漏 (CVE-2019-11597)

  - ImageMagick：coders/pnm.c 的 WritePNMImage 函數中發生堆積型緩衝區過度讀取，導致 DoS 或資訊洩漏 (CVE-2019-11598)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函數和 coders/vid.c 的 ReadVIDImage 中存在 NULL 指標取消參照，會導致拒絕服務 (CVE-2019-12974)

  - imagemagick：coders/dpx.c 的 WriteDPXImage 函數中存在記憶體洩漏弱點 (CVE-2019-12975)

  - imagemagick：coders/pcl.c 的 ReadPCLImage 函數中存在記憶體洩漏弱點 (CVE-2019-12976)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函數中使用未初始化的值(CVE-2019-12978)

  - imagemagick：MagickCore/image.c 的 SyncImageSettings 函數中使用未初始化的值 (CVE-2019-12979)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函數中存在記憶體洩漏弱點 (CVE-2019-13133)

  - ImageMagick：coders/viff.c 的 ReadVIFFImage 函數中存在記憶體洩漏弱點 (CVE-2019-13134)

  - ImageMagick：ReadCUTImage 函數中存在「使用未初始化值」弱點，導致損毀和 DoS (CVE-2019-13135)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在堆積型緩衝區過度讀取，這是零寬度處理不當所致 (CVE-2019-13295)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在堆積型緩衝區過度讀取，這是零高度處理不當所致 (CVE-2019-13297)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在堆積型緩衝區溢位，這是欄處理不當所致 (CVE-2019-13300)

  - ImageMagick：AcquireMagickMemory 中發生記憶體洩漏 (CVE-2019-13301)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是指派錯放所致 (CVE-2019-13304)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是 strncpy 錯放和差一錯誤所致 (CVE-2019-13305)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是差一錯誤所致 (CVE-2019-13306)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在堆積型緩衝區溢位，這是列處理不當所致 (CVE-2019-13307)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是未正確處理 CLIListOperatorImages 中的 NoSuchImage 錯誤所致 (CVE-2019-13309)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是 MagickWand/mogrify.c 中的錯誤所致 (CVE-2019-13310)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是 wand/mogrify.c error 錯誤所致 (CVE-2019-13311)

  - ImageMagick：MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除以零問題 (CVE-2019-13454)

  - ImageMagick：magick/blob.c resulting 中發生釋放後使用，導致拒絕服務 (CVE-2019-14980)

  - ImageMagick：MagickCore/feature.c 的 MeanShiftImage 中存在除以零問題 (CVE-2019-14981)

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 中存在越界讀取 (CVE-2019-15139)

  - ImageMagick：coders/mat.c 的 ReadMATImage 中存在釋放後使用問題 (CVE-2019-15140)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在堆積型緩衝區溢位 (CVE-2019-15141)

  - ImageMagick：magick/xwindow.c 中發生記憶體洩漏 (CVE-2019-16708)

  - ImageMagick：coders/dps.c 中發生記憶體洩漏 (CVE-2019-16709)

  - ImageMagick：coders/dot.c 中發生記憶體洩漏 (CVE-2019-16710、CVE-2019-16713)

  - ImageMagick：coders/ps2.c 的 Huffman2DEncodeImage 中發生記憶體洩漏 (CVE-2019-16711)

  - ImageMagick：coders/ps3.c 的 Huffman2DEncodeImage 中發生記憶體洩漏 (CVE-2019-16712)

  - ImageMagick：coders/ps.c 的 ReadPSInfo 中存在堆積型緩衝區溢位 (CVE-2019-17540)

  - ImageMagick：coders/jpeg.c 的 ReadICCProfile 函數中存在釋放後使用問題 (CVE-2019-17541)

  - ImageMagick：coders/sgi.c 的 WriteSGIImage 中存在堆積型緩衝區溢位 (CVE-2019-19948)

  - ImageMagick：coders/png.c 的 WritePNGImage 中存在堆積型緩衝區過度讀取 (CVE-2019-19949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
199269	RHEL 6 : imagemagick (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/28	critical
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/28	critical
135041	RHEL 7：ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/28	critical
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical