遠端 Windows 主機上安裝的 ImageMagick 版本是比 6.9.8-10 舊的 6.x 版，或比 7.0.5-9 舊的 7.x 版。因此，會受到多個弱點影響：- 讀取影像色彩地圖時，coders/rle.c 檔案內的 ReadRLEImage() 函式存在一個缺陷，這是因為與「type unsigned char」相關問題超出可顯示值的範圍所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的訊息造成拒絕服務情形或可能有其他影響。(CVE-2017-7606) - magick/enhance.c 檔案內的多個色彩演算法中存在一個無線迴圈情形，這是因為浮點進位錯誤所導致。未經驗證的遠端攻擊者可惡意利用此情形，消耗過量資源而導致拒絕服務情形。(CVE-2017-7619) - 在處理特製檔案時，coders/sgi.c 檔案內的 ReadSGIImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7941) - 在處理特製檔案時，coders/avs.c 檔案內的 ReadAVSImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7942) - 在處理特製檔案時，coders/svg.c 檔案內的 ReadSVGImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-7943) - 在處理特製的 AAI 檔案時，aai.c 檔案內的 ReadAAIImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8343) - 在處理特製的 DCX 檔案時，pcx.c 檔案內的 ReadPCXImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8344) - 在處理特製的 MNG 檔案時，png.c 檔案內的 ReadMNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8345) - 在處理特製的 DCM 檔案時，dcm.c 檔案內的 ReadDCMImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8346) - 在處理特製的 EXR 檔案時，exr.c 檔案內的 ReadEXRImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8347) - 在處理特製的 MAT 檔案時，mat.c 檔案內的 ReadMATImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8348) - 在處理特製的 SFW 檔案時，sfw.c 檔案內的 ReadSFWImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8349) - 在處理特製的 JNG 檔案時，png.c 檔案內的 ReadJNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8350) - 在處理特製的 PCD 檔案時，pcd.c 檔案內的 ReadPCDImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8351) - 在剖析 XWD 影像時，coders/xwd.c 檔案內的 ReadXWDImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8352) - 在剖析 PICT 影像時，coders/pict.c 檔案內的 ReadPICTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8353) - 在剖析 BMP 影像時，coders/bmp.c 檔案內的 ReadBMPImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8354) - 在剖析 MTV 影像時，coders/mtv.c 檔案內的 ReadMTVImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8355) - 在剖析 SUN 影像時，coders/sun.c 檔案內的 ReadSUNImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8356) - 在剖析 EPT 影像時，coders/ept.c 檔案內的 ReadEPTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8357) - 在剖析 ICON 檔案時，coders/icon.c 檔案內的 ReadICONImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製檔案，消耗過量記憶體資源。(CVE-2017-8765) - 在處理特製檔案時，bmp.c 檔案內的 ReadBMPImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-8830) - 在處理影像色彩地圖時，coders/rle.c 檔案內的 ReadRLEImage() 函式中存在一個超出邊界讀取錯誤，這是因為缺少初始化步驟所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，洩漏處理程序記憶體內容。(CVE-2017-9098) - 在處理 DDS 影像時，coders/dds.c 檔案內的 ReadDDSImage() 函式中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，觸發宣告失敗。(CVE-2017-9141) - 在處理 JNG 影像時，coders/png.c 檔案內的 ReadOneJNGImage() 函式中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，觸發宣告失敗。(CVE-2017-9142) - 在處理特製的 ART 檔案時，coders/art.c 檔案內的 ReadARTImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9143) - 在讀取執行長度編碼的影像資料時，coders/rle.c 檔案內的 ReadRLEImage() 函式中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的影像檔案造成拒絕服務情形。(CVE-2017-9144) - 在處理特製的 MNG 檔案時，coders/png.c 檔案內的 ReadOneMNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9261) - 在處理特製的 JNG 檔案時，coders/png.c 檔案內的 ReadOneJNGImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9262) - 在處理特製的 ICO 檔案時，coders/icon.c 檔案內的 ReadICONImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9405) - 在處理特製的 PALM 檔案時，coders/palm.c 檔案內的 ReadPALMImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9407) - 在處理特製的 MPC 檔案時，coders/mpc.c 檔案內的 ReadMPCImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9409) - 在處理特製的 PDB 檔案時，coders/pdb.c 檔案內的 ReadPDBImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9439) - 在處理特製的 PSD 檔案時，coders/psd.c 檔案內的 ReadPSDChannelZip() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9440) - 在處理特製的 DDS 影像時，coders/dds.c 檔案內的 ResetImageProfileIterator() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(CVE-2017-9500) - 在處理特製的 VST 檔案時，coders/tga.c 檔案內的 ReadTGAImage() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157710) - 在處理特製的 MAT 檔案時，coders/mat.c 檔案內的 RestoreMSCWarning() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157711) - 在處理特製的 XWD 檔案時，coders/xwd.c 檔案內的 ReadXWDImage() 函式存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此過度消耗記憶體資源。(VulnDB 157712) - 在處理 DCM 影像色彩地圖時，coders/dcm.c 檔案內的 ReadDCMImage() 函式中存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息造成拒絕服務情形。(VulnDB 158215)

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 MNG、JNG、ICON、PALM、MPC 或 PDB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u15 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100847	ImageMagick 6.x < 6.9.8-10 / 7.x < 7.0.5-9 多個弱點	Nessus	Windows	2017/6/16	2019/11/13	high
101950	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3363-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2023/10/20	high
101031	Debian DLA-1000-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/6/26	2021/1/11	medium

偵測

搜尋 Plugin

high

high

medium