遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3131-1 公告中所提及的多個弱點影響。

    據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.0.5-0 之前的 ImageMagick 中，coders/pict.c 内的整数截断问题可让远程攻击者通过特制的 .pict 文件造成拒绝服务（应用程序崩溃）。 (CVE-2015-8896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2015-8895 在 ImageMagick 6.9.1-3 和之后版本的 coders/icon.c 中，整数溢出可让远程攻击者通过特制的长度值造成拒绝服务（应用程序崩溃），进而触发缓冲区溢出。

CVE-2015-8896 在 ImageMagick 7.0.5-0 之前版本中，coders/pict.c 内的整数截断问题可让远程攻击者通过特制的 .pict 文件造成拒绝服务（应用程序崩溃）。

ImageMagick 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

安全补丁：

* 发现 ImageMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

* 发现 ImageMagick 未正确审查某些输入，便将其传递至 gnuplot 委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中发现多种缺陷。例如，远程攻击者可创建特别构建的图片，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的不知情用户处理时，会导致内存损坏，以及执行任意代码、拒绝服务或应用程序崩溃。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

来自 Red Hat 安全公告 2016:1237：

ImageMagick 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

安全补丁：

* 发现 ImageMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

* 发现 ImageMagick 未正确审查某些输入，便将其传递至 gnuplot 委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。(CVE-2016-5239)

* 在 ImageMagick. 中发现多种缺陷。例如，远程攻击者可创建特别构建的图片，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的不知情用户处理时，会导致内存损坏，以及执行任意代码、拒绝服务或应用程序崩溃。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

GraphicsMagick 已更新，修复了 37 个安全性问题。

修复了这些安全问题：

- CVE-2014-9810：dpx 文件处理程序中的 SEGV (bsc#983803)。

- CVE-2014-9811：xwd 文件处理程序中的崩溃 (bsc#984032)。

- CVE-2014-9813：已损坏的 viff 文件上的崩溃 (bsc#984035)。

- CVE-2014-9814：wpg 文件处理中的空指针取消引用 (bsc#984193)。

- CVE-2014-9815：已损坏的 wpg 文件上的崩溃 (bsc#984372)。

- CVE-2014-9816：viff 图像上的越界访问 (bsc#984398)。

- CVE-2014-9817：pdb 文件处理中的堆缓冲区溢出 (bsc#984400)。

- CVE-2014-9818：畸形 sun 文件上的越界访问 (bsc#984181)。

- CVE-2014-9819：palm 文件中的堆溢出 (bsc#984142)。

- CVE-2014-9830：已损坏的 sun 文件的处理 (bsc#984135)。

- CVE-2014-9831：已损坏的 wpg 文件的处理 (bsc#984375)。

- CVE-2014-9837：其他 PNM 健全性检查 (bsc#984166)。

- CVE-2014-9834：pict 文件中的堆溢出 (bsc#984436)。

- CVE-2014-9853：rle 文件处理中的内存泄漏 (bsc#984408)。

- CVE-2015-8903：vicar 中的拒绝服务 (cpu) (bsc#983259)。

- CVE-2015-8901：MIFF 文件 DoS（死循环）(bsc#983234)。

- CVE-2016-5688：ImageMagick WPG 中的多种无效内存读取 (bsc#985442)。

- CVE-2015-8894：coders/tga.c:221 中的双重释放 (bsc#983523)。

- CVE-2015-8896：coders/pict.c:2000 中的双重释放 / 整数截断问题 (bsc#983533)。

- CVE-2014-9807：pdb 编码器中的双重释放。(bsc#983794)。

- CVE-2014-9828：受损的（太多色彩）psd 文件 (bsc#984028)。

- CVE-2014-9805：因已损坏的 pnm 文件而导致的 SEGV。
 (bsc#983752)。

- CVE-2014-9808：因已损坏的 dpc 图像而导致的 SEGV。
 (bsc#983796)。

- CVE-2014-9820：xpm 文件中的堆溢出 (bsc#984150)。

- CVE-2014-9839：magick/colormap-private.h 中理论上的越界访问 (bsc#984379)。

- CVE-2014-9809：因已损坏的 xwd 图像而导致的 SEGV。
 (bsc#983799)。

- CVE-2016-5240：导致 DoS 的 SVG 转换问题（死循环）(bsc#983309)。

- CVE-2014-9840：palm 文件中的越界访问 (bsc#984433)。

- CVE-2014-9847：JNG 解码器中未正确处理“上一个”图像 (bsc#984144)。

- CVE-2016-5241：SVG 转换中的算术异常（除以 0）(bsc#983455)。

- CVE-2014-9845：因已损坏的 dib 文件而导致的崩溃 (bsc#984394)。

- CVE-2014-9844：rle 文件中的越界问题 (bsc#984373)。

- CVE-2014-9835：wpf 文件中的堆溢出 (bsc#984145)。

- CVE-2014-9829：sun 文件中的越界访问 (bsc#984409)。

- CVE-2014-9846：添加检查以防止 rle 文件中发生溢出 (bsc#983521)。

- CVE-2016-2317：解析和处理 SVG 文件时的多种漏洞 (bsc#965853)。

- CVE-2016-2318：解析和处理 SVG 文件时的多种漏洞 (bsc#965853)。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3131-1 公告中提及的多个漏洞的影响。

    发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	8/27/2024	critical
219214	Linux Distros 未修补的漏洞: CVE-2015-8896	Nessus	Misc.	3/4/2025	3/4/2025	medium
95035	F5 Networks BIG-IP：ImageMagick 漏洞 (K30403302)	Nessus	F5 Networks Local Security Checks	11/22/2016	1/4/2019	high
91636	CentOS 6 / 7：ImageMagick (CESA-2016:1237)	Nessus	CentOS Local Security Checks	6/17/2016	1/4/2021	critical
91641	Oracle Linux 6 / 7：ImageMagick (ELSA-2016-1237)	Nessus	Oracle Linux Local Security Checks	6/17/2016	11/1/2024	critical
91945	openSUSE 安全更新：GraphicsMagick (openSUSE-2016-825)	Nessus	SuSE Local Security Checks	7/5/2016	1/19/2021	critical
95053	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-3131-1)	Nessus	Ubuntu Local Security Checks	11/22/2016	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

medium

high

critical

critical

critical

critical