The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5628 advisory.

    -----BEGIN PGP SIGNED MESSAGE-----     Hash: SHA512

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5628-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     February 22, 2024                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : imagemagick     CVE ID         : CVE-2021-3610 CVE-2022-1115 CVE-2023-1289 CVE-2023-1906                      CVE-2023-3428 CVE-2023-5341 CVE-2023-34151     Debian Bug     : 1013282 1036999

    This update fixes multiple vulnerabilities in Imagemagick: Various memory     handling problems and cases of missing or incomplete input sanitising     may result in denial of service, memory disclosure or potentially the     execution of arbitrary code if malformed image files are processed.

    For the oldstable distribution (bullseye), these problems have been fixed     in version 8:6.9.11.60+dfsg-1.3+deb11u3.

    For the stable distribution (bookworm), these problems have been fixed in     version 8:6.9.11.60+dfsg-1.6+deb12u1.

    We recommend that you upgrade your imagemagick packages.

    For the detailed security status of imagemagick please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/imagemagick

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org
    -----BEGIN PGP SIGNATURE-----

    iQIzBAEBCgAdFiEEtuYvPRKsOElcDakFEMKTtsN8TjYFAmXXmJoACgkQEMKTtsN8     TjZ4oA//dcUTeog3Pl7y1vg7o0IRWkWMbHtamfOavzrUPt+r9LFc1B0HAxUhrtet     r7svk5r2WlQjMjcANg19F1hVqGAx+WVKFz15ydmzugU7TWoudZdSyE0gcAQfW4mg     UeiU+MnhcOyIfJJuV+EQD3JvsfLmRzMGG5WzDTkTbe+y78paXrskMY/y5vhSPlnR     +3wyqdZ0R1urzoVpShj1fullrmTTUnTr3/kxTXm5S1LBjcMwpdMoRTFJBuOXlPSa     jA+dDkpeer/UiBIH0piaUmxByG2BtzDGjvvi6BlohqvpERFrqfsb59+Scimi3arr     vYHELehJTqM+jUvg3VehSGTFId6qsGVsM0eKUFtFMdlL016U34LICfP+FDlP1DJ0     VKyab9UDyU6Zf7aWiVnJt6GQdicIQ64hsvVBuj3u90WcI63qR6RybuxmGhBfIJs+     VkG23qv8DjrvRpFesUaTvbOfMOJ3q0OvXIF9TMx5CNimPuEc8esg2Ktzdoaiy7Vj     gmNewYaGRqrLDLsK48pJx4qLz4WfvRLVZPWnKuyUaQaRsybsSdFx+r8id/utJ6sW     6I8H9KouHflKPZhzccnMGHZJFD1H/DzQHAbCvUz8yKaA+OMU5RgcsGWawmRhavDW     fXzfUyMSJYV57voszyQmrBMOSzQHi/f0SIBqFtK928ATLXHY/bs=     =KFsb
    -----END PGP SIGNATURE-----



Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-based buffer overflow vulnerability was found in ImageMagick in versions prior to 7.0.11-14 in     ReadTIFFImage() in coders/tiff.c. This issue is due to an incorrect setting of the pixel array size, which     can lead to a crash and segmentation fault. (CVE-2021-3610)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 11 および 12 ホストには、dsa-5628 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - coders/tiff.c の ReadTIFFImage() の 7.0.11-14 より前のバージョンの ImageMagick で、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。この問題は、ピクセル配列サイズの不適切な設定によるもので、クラッシュとセグメンテーション違反が発生する可能性があります。(CVE-2021-3610)

  - ImageMagick の quantum-private.h ファイル内の PushShortPixel() 関数にヒープバッファオーバーフローの欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工した TIFF イメージファイルを ImageMagick に渡して変換させた場合に発生し、サービス拒否を引き起こす可能性があります。(CVE-2022-1115)

  - ImageMagick で、特別に作成された SVG ファイルが自身をロードし、セグメンテーション違反を引き起こす脆弱性が発見されました。この欠陥により、リモートの攻撃者が特別に細工された SVG ファイルを渡して、セグメンテーション違反を引き起こし、/tmp に多数のごみ箱ファイルを生成することで、サービス拒否を引き起こす可能性があります。ImageMagick がクラッシュすると、大量のごみ箱ファイルが生成されます。SVG ファイルに多数のレンダーアクションが含まれている場合、これらのゴミファイルが大きくなる可能性があります。サービス拒否攻撃で、リモートの攻撃者がサイズ t の SVG ファイルをアップロードすると、ImageMagick はサイズ 103 * t のファイルを生成します。攻撃者が 100M SVG をアップロードすると、サーバーは約 10G を生成します。(CVE-2023-1289)

  - MagickCore/quantum-import.c の ImageMagick の ImportMultiSpectralQuantum() 関数で、ヒープベースオーバーフローの問題が発見されました。攻撃者が特別に細工されたファイルを渡して変換し、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。
    (CVE-2023-1906)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  ImageMagick の coders/tiff.c にヒープベースのバッファオーバーフローが見つかりました。この問題により、ローカル攻撃者がユーザーをだまして特別に細工されたファイルを開かせ、アプリケーションのクラッシュやサービス拒否が発生する可能性があります。(CVE-2023-3428)

  - ImageMagick の coders/bmp.c でヒープ use-after-free の欠陥が見つかりました。(CVE-2023-5341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coders/tiff.c の ReadTIFFImage() の 7.0.11-14 より前のバージョンの ImageMagick で、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。この問題は、ピクセル配列サイズの不適切な設定によるもので、クラッシュとセグメンテーション違反が発生する可能性があります。(CVE-2021-3610)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5628 公告中提及的多個弱點影響。

  - 在比 7.0.11-14 舊的 ImageMagick 版本中，在 coders/tiff.c 的 ReadTIFFImage() 中發現一個堆積型緩衝區溢位弱點。此問題是因為未正確設定像素陣列大小所致，這會導致當機和分割錯誤。(CVE-2021-3610)

  - 在 ImageMagick 中，發現 quantum-private.h 檔案的 PushShortPixel() 函式中存在堆積緩衝區溢位缺陷。攻擊者可藉由將特製的 TIFF 影像檔傳送至 ImageMagick 進行轉換來觸發此弱點，這可能導致拒絕服務。(CVE-2022-1115)

  - 在 ImageMagick 中發現一個弱點，其中特製的 SVG 檔案可自行載入並造成區段錯誤。此缺陷允許遠端攻擊者傳送會引致區段錯誤的特製 SVG 檔案，在 /tmp 中產生許多垃圾檔案，進而導致程式拒絕服務。當 ImageMagick 損毀時，會產生大量垃圾檔案。如果 SVG 檔案包含許多轉譯動作，則這些垃圾檔案可能很大。在拒絕服務攻擊中，如果遠端攻擊者上傳大小為 t 的 SVG 檔案，ImageMagick 會產生大小為 103*t 的檔案。如果攻擊者上傳 100M 的 SVG 檔案，則伺服器將產生大約 10G 的檔案。(CVE-2023-1289)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現堆積型緩衝區溢位問題。攻擊者可傳送特製的檔案以進行轉換，從而觸發超出邊界讀取錯誤，造成應用程式損毀，發生拒絕服務。
    (CVE-2023-1906)

  - 在 ImageMagick 中發現一個弱點。此安全性缺陷是指在 svg、mvg 和其他編碼器中將 double 轉換為 size_t 的未定義行為 (CVE-2022-32546 的重複性錯誤)。(CVE-2023-34151)

  在 ImageMagick 的 coders/tiff.c 中發現堆積緩衝區溢位弱點。本機攻擊者可利用此問題來誘騙使用者開啟特製的檔案，造成應用程式損毀，程式拒絕服務。(CVE-2023-3428)

  - 在 ImageMagick 的 coders/bmp.c 中發現一個堆積釋放後使用缺陷。(CVE-2023-5341)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5628 公告中提及的多个漏洞影响。

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

  - 在 ImageMagick 中，quantum-private.h 文件的 PushShortPixel() 函数中发现堆缓冲区溢出缺陷。当攻击者将特制的 TIFF 图像文件传递到 ImageMagick 进行转换时，会触发此漏洞，从而可能导致拒绝服务。(CVE-2022-1115)

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

  - 在 ImageMagick 的 coders/tiff.c 中发现基于堆的缓冲区溢出漏洞。此问题允许本地攻击者诱骗用户打开特别构建的文件，进而导致应用程序崩溃，发生拒绝服务。(CVE-2023-3428)

  - 在 ImageMagick 的 coders/bmp.c 中发现了堆释放后使用缺陷。(CVE-2023-5341)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在比 7.0.11-14 舊的 ImageMagick 版本中，在 coders/tiff.c 的 ReadTIFFImage() 中發現一個堆積型緩衝區溢位弱點。此問題是因為未正確設定像素陣列大小所致，這會導致當機和分割錯誤。(CVE-2021-3610)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6200-1 advisory.

    It was discovered that ImageMagick incorrectly handled the -authenticate option for password-protected     PDF files. An attacker could possibly use this issue to inject additional shell commands and perform     arbitrary code execution. This issue only affected Ubuntu 20.04 LTS. (CVE-2020-29599)

    It was discovered that ImageMagick incorrectly handled certain values when processing PDF files. If a user     or automated system using ImageMagick were tricked into opening a specially crafted PDF file, an attacker     could exploit this to cause a denial of service. This issue only affected Ubuntu 20.04 LTS.
    (CVE-2021-20224)

    Zhang Xiaohui discovered that ImageMagick incorrectly handled certain values when processing image data.
    If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an     attacker could exploit this to cause a denial of service. This issue only affected Ubuntu 20.04 LTS.
    (CVE-2021-20241, CVE-2021-20243)

    It was discovered that ImageMagick incorrectly handled certain values when processing visual effects based     image files. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 20.04 LTS. (CVE-2021-20244,     CVE-2021-20309)

    It was discovered that ImageMagick incorrectly handled certain values when performing resampling     operations. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 20.04 LTS. (CVE-2021-20246)

    It was discovered that ImageMagick incorrectly handled certain values when processing thumbnail image     data. By tricking a user into opening a specially crafted image file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 20.04 LTS. (CVE-2021-20312)

    It was discovered that ImageMagick incorrectly handled memory cleanup when performing certain     cryptographic operations. Under certain conditions sensitive cryptographic information could be disclosed.
    This issue only affected Ubuntu 20.04 LTS. (CVE-2021-20313)

    It was discovered that ImageMagick did not use the correct rights when specifically excluded by a module     policy. An attacker could use this issue to read and write certain restricted files. This issue only     affected Ubuntu 20.04 LTS. (CVE-2021-39212)

    It was discovered that ImageMagick incorrectly handled memory under certain circumstances. If a user were     tricked into opening a specially crafted image file, an attacker could possibly exploit this issue to     cause a denial of service or other unspecified impact. This issue only affected Ubuntu 20.04 LTS.
    (CVE-2022-28463, CVE-2022-32545, CVE-2022-32546, CVE-2022-32547)

    It was discovered that ImageMagick incorrectly handled memory under certain circumstances. If a user were     tricked into opening a specially crafted image file, an attacker could possibly exploit this issue to     cause a denial of service or other unspecified impact. This issue only affected Ubuntu 22.04 LTS, Ubuntu     22.10, and Ubuntu 23.04. (CVE-2021-3610, CVE-2023-1906, CVE-2023-3428)

    It was discovered that ImageMagick incorrectly handled certain values when processing specially crafted     SVG files. By tricking a user into opening a specially crafted SVG file, an attacker could crash the     application causing a denial of service. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS,     Ubuntu 22.10, and Ubuntu 23.04. (CVE-2023-1289)

    It was discovered that ImageMagick incorrectly handled memory under certain circumstances. If a user were     tricked into opening a specially crafted tiff file, an attacker could possibly exploit this issue to cause     a denial of service or other unspecified impact. This issue only affected Ubuntu 22.04 LTS, Ubuntu 22.10,     and Ubuntu 23.04. (CVE-2023-3195)

    It was discovered that ImageMagick incorrectly handled memory under certain circumstances. If a user were     tricked into opening a specially crafted image file, an attacker could possibly exploit this issue to     cause a denial of service or other unspecified impact. (CVE-2023-34151)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 22.10 / 23.04 主机上安装的包受到 USN-6200-1 公告中提及的多个漏洞影响。

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

  - 在 MagickCore/quantum-export.c 的 ImageMagick 的 ExportIndexQuantum() 函数中发现整数溢出问题。对 GetPixelIndex() 的函数调用可导致出现“无符号字符”可表示的范围之外的值。若 ImageMagick 处理构建的 pdf 文件，可导致未定义的行为或崩溃。(CVE-2021-20224)

  - 在 ImageMagick 的 coders/jp2.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20241)

  - 在 ImageMagick 的 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20243)

  - 在 ImageMagick 的 MagickCore/visual-effects.c 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。
    此漏洞最大的威胁在于系统可用性。(CVE-2021-20244)

  - 在 MagickCore/resample.c 的 ImageMagick 中发现一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20246)

  - 在版本低于 7.0.11 和 6.9.12 的 ImageMagick 中发现一个缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中存在除零，此问题可通过提交给使用 ImageMagick 的应用程序的构建图像文件，触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版本中发现一个缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中存在整数溢出，此问题可通过特定构建图像文件（由攻击者提交且经使用 ImageMagick 的应用程序处理），触发未定义行为。此漏洞最大的威胁在于系统可用性。(CVE-2021-20312)

  - 在版本低于 7.0.11 的 ImageMagick 中发现一个缺陷。当 TransformSignature 中存在计算签名时，可能发生密码泄露。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-20313)

  - 在 7.0.11-14 之前版本的 ImageMagick 中，在 coders/tiff.c 的 ReadTIFFImage() 中发现了基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小的错误设置所致，可导致崩溃和分段错误。(CVE-2021-3610)

  - ImageMagick 是作为即用型二进制发行版本或源代码提供的免费软件，您可以在开放和专有应用程序中使用、复制、修改和分发 ImageMagick。在受影响的版本中和某些情况下，若“policy.xml”中的“module”策略明确排除在外，其可读取和写入 Postscript 文件。例如 <policy domain=module rights=none pattern=PS />。此问题已在 ImageMagick 7.1.0-7 和 6.9.12-22 版中得到解决。幸运的是，在现实环境中，很少有用户会使用 `module` 策略，而非使用 `coder` 策略，这也是我们的变通方案建议：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick 7.1.0-27 容易受到缓冲区溢出漏洞影响。(CVE-2022-28463)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/psd.c 中可表示的“unsigned char”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32545)

  - 在 ImageMagick 中发现一个漏洞，当程序处理特别构建或不受信任的输入时，coders/pcl.c 中可表示的“unsigned long”类型值会超出范围。这会对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中发现“double”类型未对齐的地址负载，此类型需要 8 字节对齐，“float”类型需要 4 字节对齐。当 ImageMagick 处理特别构建或不受信任的输入数据时，此类问题可能对应用程序的可用性造成负面影响，或造成与不明行为相关的其他问题。(CVE-2022-32547)

  - 在 ImageMagick 中发现一个漏洞，其中特别创建的 SVG 文件会自行加载并导致段错误。此缺陷允许远程攻击者传递会导致段错误的特制 SVG 文件，然后在 /tmp 中生成许多垃圾文件，导致拒绝服务。ImageMagick 崩溃时，会生成大量垃圾文件。如果 SVG 文件包含许多渲染操作，则这些垃圾文件可能很大。在拒绝服务攻击中，如果远程攻击者上传大小为 t 的 SVG 文件，ImageMagick 将生成大小为 103*t 的文件。如果攻击者上传 100M 的 SVG 文件，服务器将生成大约 10G 的文件。(CVE-2023-1289)

  - 在 MagickCore/quantum-import.c 的 ImageMagick 的 ImportMultiSpectralQuantum() 函数中发现基于堆的缓冲区溢出问题。攻击者可传递特别构建的文件以进行转换，从而触发越界读取错误，进而允许应用程序崩溃，从而导致拒绝服务。
    (CVE-2023-1906)

  - 在 ImageMagick 的 coders/tiff.c 中发现一个堆缓冲区溢出问题。此缺陷允许攻击者诱骗用户打开特别构建的恶意 tiff 文件，从而导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-3195)

  - 在 ImageMagick 中发现了一个漏洞。此安全缺陷表现为在 svg、mvg 和其他编码器中转换到 size_t 的未定义行为（CVE-2022-32546 中反复出现的缺陷）。(CVE-2023-34151)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 22.10 / 23.04 ホストには、USN-6200-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.9.11-40 より前の ImageMagick および 7.0.10-40 より前の 7.x は、-authenticate オプションを不適切に処理します。これにより、パスワードで保護された PDF ファイルにパスワードを設定できます。ユーザーが制御するパスワードが適切にエスケープ/サニタイズされなかったため、coders/pdf.c を介して追加のシェルコマンドを注入することができました。
    (CVE-2020-29599)

  - MagickCore/quantum-export.c の ImageMagick の ExportIndexQuantum() 関数で、整数オーバーフローの問題が発見されました。GetPixelIndex() への関数呼び出しにより、「unsigned char」に対して表現可能な範囲外の値が生じる可能性があります。ImageMagick が細工された pdf ファイルを処理する際に、未定義の動作やクラッシュを引き起こす可能性があります。(CVE-2021-20224)

  - coders/jp2.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20241)

  - MagickCore/resize.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20243)

  - MagickCore/visual-effects.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20244）

  - MagickCore/resample.c の ImageMagick に欠陥が見つかりました。攻撃者が ImageMagick により処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を誘発する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

  - ImageMagick の 7.0.11 より前のバージョンと 6.9.12 より前のバージョンで欠陥が見つかりました。MagickCore/visual-effects.c の WaveImage() でのゼロ除算が、ImageMagick を使用してアプリケーションに送信された細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20309）

  - バージョン 7.0.11 の ImageMagick に欠陥が見つかりました。この欠陥により、coders/thumbnail.c の WriteTHUMBNAILImage での整数オーバーフローが、攻撃者によって送信され、ImageMagick を使用するアプリケーションによって処理される細工された画像ファイルを介して、未定義の動作を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20312）

  - 7.0.11 より前のバージョンの ImageMagick で欠陥が見つかりました。TransformSignature で署名の計算が可能な場合に、暗号漏洩の可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-20313)

  - coders/tiff.c の ReadTIFFImage() の 7.0.11-14 より前のバージョンの ImageMagick で、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。この問題は、ピクセル配列サイズの不適切な設定によるもので、クラッシュとセグメンテーション違反が発生する可能性があります。(CVE-2021-3610)

  - ImageMagick は、すぐに実行できるバイナリディストリビューション、またはソースコードとして提供されるフリーソフトウェアです。オープンなアプリケーションでも専用のアプリケーションでも使用、コピー、変更、配布することができます。この問題のあるバージョンでは、特定のケースにおいて、「policy.xml」の「module」ポリシーによって除外された PostScript ファイルが読み書きに使用される可能性があります。例: <policy domain=module rights=none pattern=PS />。この問題は、ImageMagick 7.1.0-7 および 6.9.12-22 で解決されています。幸いなことに、現実には「module」ポリシーを利用するユーザーはほとんどおらず、代わりに推奨回避策でもある「coder」ポリシーが利用されています。<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />。(CVE-2021-39212)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/psd.c でタイプ「unsigned char」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32545)

  - ImageMagick で脆弱性が見つかりました。これにより、細工された、または信頼できない入力が処理されたときに、coders/pcl.c でタイプ「unsigned long」の表現可能な値の範囲外が発生します。これは、アプリケーションの可用性に悪影響を及ぼしたり、定義されていない動作に関連するその他の問題を引き起こしたりします。(CVE-2022-32546)

  - ImageMagick で、タイプ「double」(8 バイトアラインメントが必要) およびタイプ「float」(MagickCore/property.c で 4 バイトアラインメントが必要) に、誤ってアラインされたアドレスのロードがあります。これは、ImageMagick が信頼できない入力データを処理する場合に、アプリケーションの可用性に悪影響を及ぼすか、未定義の動作に関連するその他の問題を引き起こす可能性があります。(CVE-2022-32547)

  - ImageMagick で、特別に作成された SVG ファイルが自身をロードし、セグメンテーション違反を引き起こす脆弱性が発見されました。この欠陥により、リモートの攻撃者が特別に細工された SVG ファイルを渡して、セグメンテーション違反を引き起こし、/tmp に多数のごみ箱ファイルを生成することで、サービス拒否を引き起こす可能性があります。ImageMagick がクラッシュすると、大量のごみ箱ファイルが生成されます。SVG ファイルに多数のレンダーアクションが含まれている場合、これらのゴミファイルが大きくなる可能性があります。サービス拒否攻撃で、リモートの攻撃者がサイズ t の SVG ファイルをアップロードすると、ImageMagick はサイズ 103 * t のファイルを生成します。攻撃者が 100M SVG をアップロードすると、サーバーは約 10G を生成します。(CVE-2023-1289)

  - MagickCore/quantum-import.c の ImageMagick の ImportMultiSpectralQuantum() 関数で、ヒープベースオーバーフローの問題が発見されました。攻撃者が特別に細工されたファイルを渡して変換し、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。
    (CVE-2023-1906)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM/22.10/23.04 主機上安裝的多個套件受到 USN-6200-1 公告中提及的多個弱點影響。

  - ImageMagick 6.9.11-40 版和 7.x 的 7.0.10-40 之前版本會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。
    (CVE-2020-29599)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現整數溢位問題。對 GetPixelIndex() 函式的呼叫可導致值超出「unsigned char」可表示的範圍。當 ImageMagick 處理特製的 pdf 檔案時，此問題可導致不明行為或當機。(CVE-2021-20224)

  - 在 coders/jp2.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20241)

  - 在 MagickCore/resize.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20243)

  - 在 MagickCore/visual-effects.c 的 ImageMagick 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。
    此弱點對系統可用性威脅最大。(CVE-2021-20244)

  - 在 MagickCore/resample.c 的 ImageMagick 中發現一個瑕疵。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20246)

  - 在 ImageMagick 7.0.11 之前版本和 6.9.12] 之前版本中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 構建並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

  - 在 ImageMagick 7.0.11 版中發現一個缺陷，其中 coders/thumbnail.c 的 WriteTHUMBNAILImage 中的整數溢位可能會透過攻擊者提交並由使用 ImageMagick 的應用程式處理的特製影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20312)

  - 在 ImageMagick 7.0.11 之前版本中發現一個缺陷。在 TransformSignature 中計算簽章時可能發生密碼洩漏。此弱點對資料機密性的威脅最大。(CVE-2021-20313)

  - 在比 7.0.11-14 舊的 ImageMagick 版本中，在 coders/tiff.c 的 ReadTIFFImage() 中發現一個堆積型緩衝區溢位弱點。此問題是因為未正確設定像素陣列大小所致，這會導致當機和分割錯誤。(CVE-2021-3610)

  - ImageMagick 是一款免費軟體，既可以作為現成可用的二進位發行版本，也可以作爲原始程式碼，您可以在開放和專屬應用程式中使用、複製、修改和發佈。在受影響的版本中，在某些情況下，當「policy.xml」中的「module」原則 (例如，<policy domain=module rights=none pattern=PS />) 已將 Postscript 檔案明確排除在外時，程式仍可以讀取和寫入 Postscript 檔案。已在 ImageMagick 7.1.0-7 和 6.9.12-22 中解決此問題。幸運的是，在實際環境中，使用者大多不會使用「module」原則，而是會使用「coder」原則，後者也是我們建議的因應措施：<policy domain=coder rights=none pattern={PS,EPI,EPS,EPSF,EPSI} />. (CVE-2021-39212)

  - ImageMagick 7.1.0-27 易受緩衝區溢位弱點影響。(CVE-2022-28463)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/psd.c 中可表示的「unsigned char」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32545)

  - 在 ImageMagick 中發現一個弱點。當程式處理特別建構或未受信任的輸入時，此弱點可造成 coders/pcl.c 中可表示的「unsigned long」類型值超出範圍。這會對應用程式的可用性造成負面影響，或造成其他與不明行為相關的問題。 (CVE-2022-32546)

  - 在 ImageMagick 的 MagickCore/property.c 中發現「double」類型未對齊的位址負載，此類型需要 8 位元組對齊，而「float」類型需要 4 位元組對齊。當 ImageMagick 處理特別建構或未受信任的輸入資料時，此類問題可能會對應用程式的可用性造成負面影響，或造成與不明行為相關的其他問題。(CVE-2022-32547)

  - 在 ImageMagick 中發現一個弱點，其中特製的 SVG 檔案可自行載入並造成區段錯誤。此缺陷允許遠端攻擊者傳送會引致區段錯誤的特製 SVG 檔案，在 /tmp 中產生許多垃圾檔案，進而導致程式拒絕服務。當 ImageMagick 損毀時，會產生大量垃圾檔案。如果 SVG 檔案包含許多轉譯動作，則這些垃圾檔案可能很大。在拒絕服務攻擊中，如果遠端攻擊者上傳大小為 t 的 SVG 檔案，ImageMagick 會產生大小為 103*t 的檔案。如果攻擊者上傳 100M 的 SVG 檔案，則伺服器將產生大約 10G 的檔案。(CVE-2023-1289)

  - 在 ImageMagick 中 MagickCore/quantum-export.c 的 ExportIndexQuantum() 函式中發現堆積型緩衝區溢位問題。攻擊者可傳送特製的檔案以進行轉換，從而觸發超出邊界讀取錯誤，造成應用程式損毀，發生拒絕服務。
    (CVE-2023-1906)

  - 在 ImageMagick's coders/tiff.c 中發現堆疊型緩衝區溢位問題。此缺陷允許攻擊者誘騙使用者開啟特製的惡意 tiff 檔案，造成應用程式損毀，進而導致拒絕服務。(CVE-2023-3195)

  - 在 ImageMagick 中發現一個弱點。此安全性缺陷是指在 svg、mvg 和其他編碼器中將 double 轉換為 size_t 的未定義行為 (CVE-2022-32546 的重複性錯誤)。(CVE-2023-34151)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
190896	Debian dsa-5628 : imagemagick - security update	Nessus	Debian Local Security Checks	2/22/2024	1/24/2025	high
258682	Linux Distros Unpatched Vulnerability : CVE-2021-3610	Nessus	Misc.	8/30/2025	8/30/2025	high
190896	Debian dsa-5628 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2/22/2024	1/24/2025	high
258682	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3610	Nessus	Misc.	8/30/2025	8/30/2025	high
190896	Debian dsa-5628：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2/22/2024	1/24/2025	high
190896	Debian dsa-5628：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2/22/2024	1/24/2025	high
258682	Linux Distros 未修补的漏洞：CVE-2021-3610	Nessus	Misc.	8/30/2025	8/30/2025	high
258682	Linux Distros 未修補的弱點：CVE-2021-3610	Nessus	Misc.	8/30/2025	8/30/2025	high
177934	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 : ImageMagick vulnerabilities (USN-6200-1)	Nessus	Ubuntu Local Security Checks	7/4/2023	9/3/2025	high
177934	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04：ImageMagick 漏洞 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	7/4/2023	9/3/2025	high
177934	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 : ImageMagick の脆弱性 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	7/4/2023	9/3/2025	high
177934	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM/23.04：ImageMagick 弱點 (USN-6200-1)	Nessus	Ubuntu Local Security Checks	7/4/2023	9/3/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high