Openwall 報告：

由於未充分篩選傳遞至委派命令的檔案名稱，因而允許在轉換數種檔案格式期間造成遠端程式碼執行。任何使用 ImageMagick 處理使用者提供之影像，以及使用預設 delegates.xml / policy.xml 的服務，皆可能會受到此問題的影響。

可能使 ImageMagick 執行 HTTP GET 或 FTP 要求

可能使用會在讀取後刪除檔案的 ImageMagick「暫時」虛擬通訊協定刪除檔案。

可能使用 ImageMagick 的「msl」虛擬通訊協定，將影像檔案移至任何資料夾中具有任何副檔名的檔案。msl.txt 和 image.gif 應存在於 PoC 的已知位置 - /tmp/ (在實際情況下，可能是以 PHP 撰寫的 web 服務，其允許上傳原始 txt 檔案並以 ImageMagick 處理影像)。

可能使用 ImageMagick 的「label」虛擬通訊協定，從伺服器取得檔案的內容。

偵測

FreeBSD：ImageMagick -- 多個弱點 (0d724b05-687f-4527-9c03-af34d3b094ec)

high Nessus Plugin ID 90979

版本 2.16