據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

在 GhostScript 中發現大量 ImageMagick 無法安全使用 GhostScript 的問題，因此，此 Ubuntu 18.10 和 Ubuntu 19.04 的更新在 ImageMagick 中包含停用 Postscript 和 PDF 格式支援的預設原則變更。必要時，可以使用替代的 ImageMagick 原則組態覆寫此原則。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新已修正 Imagemagick 中的多個弱點：如果處理格式錯誤的影像檔案，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體洩漏，還可能造成任意程式碼執行。

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.8-25 之前的 7.x 版。因此受到多個弱點影響：- coders/pcd.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 DecodeImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2019-7175) - coders/png.c 中存在一個拒絕服務 (DoS) 弱點，這是因為缺少 null 檢查；記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用此問題，透過 null PNG 影像造成應用程式停止回應。(CVE-2018-16749) (CVE-2019-7395) - coders/sixel.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 ReadSIXELImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用問題，造成應用程式停止回應。(CVE-2019-7396) - coders/pdf.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 WritePDFImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用問題，造成應用程式停止回應。(CVE-2019-7397) - coders/dib.c 中存在一個拒絕服務 (DoS) 弱點，這是因為 WriteDIBImage 中的記憶體洩漏所致。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。(CVE-2019-7397)。

這項 ImageMagick 的更新修正了下列問題：修正的安全性問題：- CVE-2019-7175：修正 DecodeImage 函式中的多個記憶體洩漏 (bsc#1128649)。- CVE-2018-18544：修正函式 WriteMSLImage 中的記憶體洩漏 (bsc#1113064)。- CVE-2018-20467：修正 coders/bmp.c 中的無限迴圈 (bsc#1120381)。- CVE-2019-7398：修正函式 WriteDIBImage 中的記憶體洩漏 (bsc#1124365)。- CVE-2019-7396：修正函式 ReadSIXELImage 中的記憶體洩漏 (bsc#1124367)。- CVE-2019-7395：修正函式 WritePSDChannel 中的記憶體洩漏 (bsc#1124368)。- CVE-2019-7397：修正函式 WritePDFImage 中的記憶體洩漏 (bsc#1124366)。- CVE-2018-16412：防止 ParseImageResourceBlocks 函式中導致 DOS 的堆積型緩衝區過度讀取 (bsc#1106996)。修正的非安全性問題：- 修正一個關於「edge」命令行旗標的回歸 (bsc#1106415) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126254	Ubuntu 16.04 LTS / 18.04 LTS：ImageMagick 弱點 (USN-4034-1)	Nessus	Ubuntu Local Security Checks	2019/6/26	2024/8/27	high
137912	Debian DSA-4712-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	critical
122248	ImageMagick < 7.0.8-25 多個弱點	Nessus	Windows	2019/2/15	2024/6/20	high
123771	openSUSE 安全性更新：ImageMagick (openSUSE-2019-1141)	Nessus	SuSE Local Security Checks	2019/4/5	2024/6/5	high

偵測

搜尋 Plugin

high

critical

high

high