據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 7.0.7-23 Q16 中 coders/tiff.c 的 ReadTIFFImage 函式未正確驗證檔案中的影像資料量，進而允許遠端攻擊者造成拒絕服務 (MagickCore/memory 的 AcquireMagickMemory 函式中發生記憶體配置失敗。 c)。 (CVE-2018-7443)

請注意，Nessus 依賴供應商報告的套件存在。

發現 imagemagick 影像程式庫中存在一個可透過特製 TIFF 檔案引發的遠端拒絕服務弱點。針對 Debian 7「Wheezy」，此問題已在 imagemagick 8:6.7.7.10-5+deb7u21 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Imagemagick 中的數個安全性弱點。在處理格式錯誤的影像檔案時，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體或 CPU 耗盡，還可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 8:6.9.7.4+dfsg-11+deb9u9 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110516	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-3681-1)	Nessus	Ubuntu Local Security Checks	2018/6/13	2024/8/27	critical
222626	Linux Distros 未修補弱點：CVE-2018-7443	Nessus	Misc.	2025/3/4	2025/3/4	medium
106984	Debian DLA-1293-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2018/2/26	2021/1/11	medium
139675	Debian DLA-2333-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2020/8/19	2024/2/23	critical

偵測

搜尋 Plugin

critical

medium

medium

critical