The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1180 advisory.

    ImageMagick is an image display and manipulation tool for the X Window System that can read and write     multiple image formats.

    The following packages have been upgraded to a later upstream version: ImageMagick (6.9.10.68).
    (BZ#1764595)

    Security Fix(es):

    * ImageMagick: multiple security vulnerabilities (CVE-2018-12599, CVE-2018-12600, CVE-2019-9956,     CVE-2019-11597, CVE-2019-11598, CVE-2019-12974, CVE-2019-12978, CVE-2019-12979, CVE-2019-13135,     CVE-2019-13295, CVE-2019-13297, CVE-2019-13300, CVE-2019-13301, CVE-2019-13304, CVE-2019-13305,     CVE-2019-13306, CVE-2019-13307, CVE-2019-15139, CVE-2019-15140, CVE-2019-15141, CVE-2019-17540,     CVE-2019-17541, CVE-2019-19948, CVE-2017-11166, CVE-2017-12805, CVE-2017-12806, CVE-2017-18251,     CVE-2017-18252, CVE-2017-18254, CVE-2017-18271, CVE-2017-18273, CVE-2017-1000476, CVE-2018-8804,     CVE-2018-9133, CVE-2018-10177, CVE-2018-10804, CVE-2018-10805, CVE-2018-11656, CVE-2018-13153,     CVE-2018-14434, CVE-2018-14435, CVE-2018-14436, CVE-2018-14437, CVE-2018-15607, CVE-2018-16328,     CVE-2018-16749, CVE-2018-16750, CVE-2018-18544, CVE-2018-20467, CVE-2019-7175, CVE-2019-7397,     CVE-2019-7398, CVE-2019-10131, CVE-2019-10650, CVE-2019-11470, CVE-2019-11472, CVE-2019-12975,     CVE-2019-12976, CVE-2019-13133, CVE-2019-13134, CVE-2019-13309, CVE-2019-13310, CVE-2019-13311,     CVE-2019-13454, CVE-2019-14980, CVE-2019-14981, CVE-2019-16708, CVE-2019-16709, CVE-2019-16710,     CVE-2019-16711, CVE-2019-16712, CVE-2019-16713, CVE-2019-19949)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1180 advisory.

  - ImageMagick 7.0.7-12 Q16, a CPU exhaustion vulnerability was found in the function ReadDDSInfo in     coders/dds.c, which allows attackers to cause a denial of service. (CVE-2017-1000476)

  - The ReadXWDImage function in coders\xwd.c in ImageMagick 7.0.5-6 has a memory leak vulnerability that can     cause memory exhaustion via a crafted length (number of color-map entries) field in the header of an XWD     file. (CVE-2017-11166)

  - In ImageMagick 7.0.6-6, a memory exhaustion vulnerability was found in the function ReadTIFFImage, which     allows attackers to cause a denial of service. (CVE-2017-12805)

  - In ImageMagick 7.0.6-6, a memory exhaustion vulnerability was found in the function format8BIM, which     allows attackers to cause a denial of service. (CVE-2017-12806)

  - An issue was discovered in ImageMagick 7.0.7. A memory leak vulnerability was found in the function     ReadPCDImage in coders/pcd.c, which allow remote attackers to cause a denial of service via a crafted     file. (CVE-2017-18251)

  - An issue was discovered in ImageMagick 7.0.7. The MogrifyImageList function in MagickWand/mogrify.c allows     attackers to cause a denial of service (assertion failure and application exit in ReplaceImageInList) via     a crafted file. (CVE-2017-18252)

  - An issue was discovered in ImageMagick 7.0.7. A memory leak vulnerability was found in the function     WriteGIFImage in coders/gif.c, which allow remote attackers to cause a denial of service via a crafted     file. (CVE-2017-18254)

  - In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22, an infinite loop vulnerability was found in the function     ReadMIFFImage in coders/miff.c, which allows attackers to cause a denial of service (CPU exhaustion) via a     crafted MIFF image file. (CVE-2017-18271)

  - In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22, an infinite loop vulnerability was found in the function     ReadTXTImage in coders/txt.c, which allows attackers to cause a denial of service (CPU exhaustion) via a     crafted image file that is mishandled in a GetImageIndexInList call. (CVE-2017-18273)

  - In ImageMagick 7.0.7-28, there is an infinite loop in the ReadOneMNGImage function of the coders/png.c     file. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted mng     file. (CVE-2018-10177)

  - ImageMagick version 7.0.7-28 contains a memory leak in WriteTIFFImage in coders/tiff.c. (CVE-2018-10804)

  - ImageMagick version 7.0.7-28 contains a memory leak in ReadYCBCRImage in coders/ycbcr.c. (CVE-2018-10805)

  - In ImageMagick 7.0.7-20 Q16 x86_64, a memory leak vulnerability was found in the function ReadDCMImage in     coders/dcm.c, which allows attackers to cause a denial of service via a crafted DCM image file.
    (CVE-2018-11656)

  - In ImageMagick 7.0.8-3 Q16, ReadBMPImage and WriteBMPImage in coders/bmp.c allow attackers to cause an out     of bounds write via a crafted file. (CVE-2018-12599)

  - In ImageMagick 7.0.8-3 Q16, ReadDIBImage and WriteDIBImage in coders/dib.c allow attackers to cause an out     of bounds write via a crafted file. (CVE-2018-12600)

  - In ImageMagick 7.0.8-4, there is a memory leak in the XMagickCommand function in MagickCore/animate.c.
    (CVE-2018-13153)

  - ImageMagick 7.0.8-4 has a memory leak for a colormap in WriteMPCImage in coders/mpc.c. (CVE-2018-14434)

  - ImageMagick 7.0.8-4 has a memory leak in DecodeImage in coders/pcd.c. (CVE-2018-14435)

  - ImageMagick 7.0.8-4 has a memory leak in ReadMIFFImage in coders/miff.c. (CVE-2018-14436)

  - ImageMagick 7.0.8-4 has a memory leak in parse8BIM in coders/meta.c. (CVE-2018-14437)

  - In ImageMagick 7.0.8-11 Q16, a tiny input file 0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36     0x36 0x36 0x1f 0x35 0x50 0x00 can result in a hang of several minutes during which CPU and memory     resources are consumed until ultimately an attempted large memory allocation fails. Remote attackers could     leverage this vulnerability to cause a denial of service via a crafted file. (CVE-2018-15607)

  - In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the CheckEventLogging function in     MagickCore/log.c. (CVE-2018-16328)

  - ImageMagick 7.0.8-5 has a memory leak vulnerability in the function ReadOneJNGImage in coders/png.c.
    (CVE-2018-16640)

  - The function InsertRow in coders/cut.c in ImageMagick 7.0.7-37 allows remote attackers to cause a denial     of service via a crafted image file due to an out-of-bounds write. (CVE-2018-16642)

  - The functions ReadDCMImage in coders/dcm.c, ReadPWPImage in coders/pwp.c, ReadCALSImage in coders/cals.c,     and ReadPICTImage in coders/pict.c in ImageMagick 7.0.8-4 do not check the return value of the fputc     function, which allows remote attackers to cause a denial of service via a crafted image file.
    (CVE-2018-16643)

  - There is a missing check for length in the functions ReadDCMImage of coders/dcm.c and ReadPICTImage of     coders/pict.c in ImageMagick 7.0.8-11, which allows remote attackers to cause a denial of service via a     crafted image. (CVE-2018-16644)

  - There is an excessive memory allocation issue in the functions ReadBMPImage of coders/bmp.c and     ReadDIBImage of coders/dib.c in ImageMagick 7.0.8-11, which allows remote attackers to cause a denial of     service via a crafted image file. (CVE-2018-16645)

  - In ImageMagick 7.0.7-29 and earlier, a missing NULL check in ReadOneJNGImage in coders/png.c allows an     attacker to cause a denial of service (WriteBlob assertion failure and application exit) via a crafted     file. (CVE-2018-16749)

  - In ImageMagick 7.0.7-29 and earlier, a memory leak in the formatIPTCfromBuffer function in coders/meta.c     was found. (CVE-2018-16750)

  - ImageMagick 7.0.7-28 has a memory leak vulnerability in WritePDBImage in coders/pdb.c. (CVE-2018-17966)

  - ImageMagick 7.0.7-28 has a memory leak vulnerability in ReadBGRImage in coders/bgr.c. (CVE-2018-17967)

  - ImageMagick 7.0.7-28 has a memory leak vulnerability in WritePCXImage in coders/pcx.c. (CVE-2018-18016)

  - In ImageMagick 7.0.8-13 Q16, there is an infinite loop in the ReadBMPImage function of the coders/bmp.c     file. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted bmp     file. (CVE-2018-18024)

  - There is a memory leak in the function WriteMSLImage of coders/msl.c in ImageMagick 7.0.8-13 Q16, and the     function ProcessMSLScript of coders/msl.c in GraphicsMagick before 1.3.31. (CVE-2018-18544)

  - In coders/bmp.c in ImageMagick before 7.0.8-16, an input file can result in an infinite loop and hang,     with high CPU and memory consumption. Remote attackers could leverage this vulnerability to cause a denial     of service via a crafted file. (CVE-2018-20467)

  - WriteEPTImage in coders/ept.c in ImageMagick 7.0.7-25 Q16 allows remote attackers to cause a denial of     service (MagickCore/memory.c double free and application crash) or possibly have unspecified other impact     via a crafted file. (CVE-2018-8804)

  - ImageMagick 7.0.7-26 Q16 has excessive iteration in the DecodeLabImage and EncodeLabImage functions     (coders/tiff.c), which results in a hang (tens of minutes) with a tiny PoC file. Remote attackers could     leverage this vulnerability to cause a denial of service via a crafted tiff file. (CVE-2018-9133)

  - An off-by-one read vulnerability was discovered in ImageMagick before version 7.0.7-28 in the     formatIPTCfromBuffer function in coders/meta.c. A local attacker may use this flaw to read beyond the end     of the buffer or to crash the program. (CVE-2019-10131)

  - In ImageMagick 7.0.8-36 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of     coders/tiff.c, which allows an attacker to cause a denial of service or information disclosure via a     crafted image file. (CVE-2019-10650)

  - The cineon parsing component in ImageMagick 7.0.8-26 Q16 allows attackers to cause a denial-of-service     (uncontrolled resource consumption) by crafting a Cineon image with an incorrect claimed image size. This     occurs because ReadCINImage in coders/cin.c lacks a check for insufficient image data in a file.
    (CVE-2019-11470)

  - ReadXWDImage in coders/xwd.c in the XWD image parsing component of ImageMagick 7.0.8-41 Q16 allows     attackers to cause a denial-of-service (divide-by-zero error) by crafting an XWD image file in which the     header indicates neither LSB first nor MSB first. (CVE-2019-11472)

  - In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of     coders/tiff.c, which allows an attacker to cause a denial of service or possibly information disclosure     via a crafted image file. (CVE-2019-11597)

  - In ImageMagick 7.0.8-40 Q16, there is a heap-based buffer over-read in the function WritePNMImage of     coders/pnm.c, which allows an attacker to cause a denial of service or possibly information disclosure via     a crafted image file. This is related to SetGrayscaleImage in MagickCore/quantize.c. (CVE-2019-11598)

  - A NULL pointer dereference in the function ReadPANGOImage in coders/pango.c and the function ReadVIDImage     in coders/vid.c in ImageMagick 7.0.8-34 allows remote attackers to cause a denial of service via a crafted     image. (CVE-2019-12974)

  - ImageMagick 7.0.8-34 has a memory leak vulnerability in the WriteDPXImage function in coders/dpx.c.
    (CVE-2019-12975)

  - ImageMagick 7.0.8-34 has a memory leak in the ReadPCLImage function in coders/pcl.c. (CVE-2019-12976)

  - ImageMagick 7.0.8-34 has a use of uninitialized value vulnerability in the ReadPANGOImage function in     coders/pango.c. (CVE-2019-12978)

  - ImageMagick 7.0.8-34 has a use of uninitialized value vulnerability in the SyncImageSettings function in     MagickCore/image.c. This is related to AcquireImage in magick/image.c. (CVE-2019-12979)

  - ImageMagick before 7.0.8-50 has a memory leak vulnerability in the function ReadBMPImage in coders/bmp.c.
    (CVE-2019-13133)

  - ImageMagick before 7.0.8-50 has a memory leak vulnerability in the function ReadVIFFImage in     coders/viff.c. (CVE-2019-13134)

  - ImageMagick before 7.0.8-50 has a use of uninitialized value vulnerability in the function ReadCUTImage     in coders/cut.c. (CVE-2019-13135)

  - ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in     AdaptiveThresholdImage because a width of zero is mishandled. (CVE-2019-13295)

  - ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in     AdaptiveThresholdImage because a height of zero is mishandled. (CVE-2019-13297)

  - ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages     because of mishandling columns. (CVE-2019-13300)

  - ImageMagick 7.0.8-50 Q16 has memory leaks in AcquireMagickMemory because of an AnnotateImage error.
    (CVE-2019-13301)

  - ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a     misplaced assignment. (CVE-2019-13304)

  - ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a     misplaced strncpy and an off-by-one error. (CVE-2019-13305)

  - ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of     off-by-one errors. (CVE-2019-13306)

  - ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages     because of mishandling rows. (CVE-2019-13307)

  - ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of mishandling the NoSuchImage     error in CLIListOperatorImages in MagickWand/operation.c. (CVE-2019-13309)

  - ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of an error in     MagickWand/mogrify.c. (CVE-2019-13310)

  - ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of a wand/mogrify.c error.
    (CVE-2019-13311)

  - ImageMagick 7.0.8-54 Q16 allows Division by Zero in RemoveDuplicateLayers in MagickCore/layer.c.
    (CVE-2019-13454)

  - In ImageMagick 7.x before 7.0.8-42 and 6.x before 6.9.10-42, there is a use after free vulnerability in     the UnmapBlob function that allows an attacker to cause a denial of service by sending a crafted file.
    (CVE-2019-14980)

  - In ImageMagick 7.x before 7.0.8-41 and 6.x before 6.9.10-41, there is a divide-by-zero vulnerability in     the MeanShiftImage function. It allows an attacker to cause a denial of service by sending a crafted file.
    (CVE-2019-14981)

  - The XWD image (X Window System window dumping file) parsing component in ImageMagick 7.0.8-41 Q16 allows     attackers to cause a denial-of-service (application crash resulting from an out-of-bounds Read) in     ReadXWDImage in coders/xwd.c by crafting a corrupted XWD image file, a different vulnerability than     CVE-2019-11472. (CVE-2019-15139)

  - coders/mat.c in ImageMagick 7.0.8-43 Q16 allows remote attackers to cause a denial of service (use-after-     free and application crash) or possibly have unspecified other impact by crafting a Matlab image file that     is mishandled in ReadImage in MagickCore/constitute.c. (CVE-2019-15140)

  - WriteTIFFImage in coders/tiff.c in ImageMagick 7.0.8-43 Q16 allows attackers to cause a denial-of-service     (application crash resulting from a heap-based buffer over-read) via a crafted TIFF image file, related to     TIFFRewriteDirectory, TIFFWriteDirectory, TIFFWriteDirectorySec, and TIFFWriteDirectoryTagColormap in     tif_dirwrite.c of LibTIFF. NOTE: this occurs because of an incomplete fix for CVE-2019-11597.
    (CVE-2019-15141)

  - ImageMagick 7.0.8-35 has a memory leak in magick/xwindow.c, related to XCreateImage. (CVE-2019-16708)

  - ImageMagick 7.0.8-35 has a memory leak in coders/dps.c, as demonstrated by XCreateImage. (CVE-2019-16709)

  - ImageMagick 7.0.8-35 has a memory leak in coders/dot.c, as demonstrated by AcquireMagickMemory in     MagickCore/memory.c. (CVE-2019-16710)

  - ImageMagick 7.0.8-40 has a memory leak in Huffman2DEncodeImage in coders/ps2.c. (CVE-2019-16711)

  - ImageMagick 7.0.8-43 has a memory leak in Huffman2DEncodeImage in coders/ps3.c, as demonstrated by     WritePS3Image. (CVE-2019-16712)

  - ImageMagick 7.0.8-43 has a memory leak in coders/dot.c, as demonstrated by PingImage in     MagickCore/constitute.c. (CVE-2019-16713)

  - ImageMagick before 7.0.8-54 has a heap-based buffer overflow in ReadPSInfo in coders/ps.c.
    (CVE-2019-17540)

  - ImageMagick before 7.0.8-55 has a use-after-free in DestroyStringInfo in MagickCore/string.c because the     error manager is mishandled in coders/jpeg.c. (CVE-2019-17541)

  - In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer overflow in the function WriteSGIImage of     coders/sgi.c. (CVE-2019-19948)

  - In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WritePNGImage of     coders/png.c, related to Magick_png_write_raw_profile and LocaleNCompare. (CVE-2019-19949)

  - In ImageMagick before 7.0.8-25, some memory leaks exist in DecodeImage in coders/pcd.c. (CVE-2019-7175)

  - In ImageMagick before 7.0.8-25 and GraphicsMagick through 1.3.31, several memory leaks exist in     WritePDFImage in coders/pdf.c. (CVE-2019-7397)

  - In ImageMagick before 7.0.8-25, a memory leak exists in WriteDIBImage in coders/dib.c. (CVE-2019-7398)

  - In ImageMagick 7.0.8-35 Q16, there is a stack-based buffer overflow in the function PopHexPixel of     coders/ps.c, which allows an attacker to cause a denial of service or code execution via a crafted image     file. (CVE-2019-9956)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:1180 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick: coders/xwd.c内のReadXWDImage関数におけるメモリリークの脆弱性（CVE-2017-11166）

  - ImageMagick: サービス拒否を引き起こすReadTIFFImage関数のメモリ枯渇（CVE-2017-12805）

  - ImageMagick: サービス拒否を引き起こすformat8BIM関数のメモリ枯渇（CVE-2017-12806）

  - ImageMagick: coders/pcd.c 内の ReadPCDImage 関数におけるメモリリーク (CVE-2017-18251)

  - ImageMagick: MagickWand/mogrify.c 内の MogrifyImageList 関数におけるアサーション失敗 (CVE-2017-18252)

  - ImageMagick: coders/gif.c 内の WriteGIFImage 関数におけるメモリリーク (CVE-2017-18254)

  - ImageMagick: coders/miff.c内のReadMIFFImage関数における無限ループ（CVE-2017-18271）

  - ImageMagick: coders/txt.c内のReadTXTImage関数における無限ループ（CVE-2017-18273）

  - ImageMagick: coders/dds.c 内の ReadDDSInfo 関数における CPU 枯渇の脆弱性 (CVE-2017-1000476)

  - ImageMagick: coders/ept.c内のWriteEPTImage関数における二重解放（CVE-2018-8804）

  - ImageMagick: coders/tiff.c内のDecodeLabImageおよびEncodeLabImage関数における過度の反復（CVE-2018-9133）

  - ImageMagick: coders/png.c:ReadOneMNGImage() における無限ループにより、攻撃者が細工された MNG ファイルを介してサービス拒否を引き起こす可能性があります (CVE-2018-10177)

  - ImageMagick: WriteTIFFImage でのメモリリーク (CVE-2018-10804)

  - ImageMagick: ReadYCBCRImage でのメモリリーク (CVE-2018-10805)

  - ImageMagick: coders/dcm.c内のReadDCMImage関数におけるメモリリーク（CVE-2018-11656）

  - ImageMagick: coders/bmp.c内のReadBMPImageとWriteBMPImageにおける領域外書き込み（CVE-2018-12599）

  - ImageMagick: coders/dib.c内のReadDIBImageとWriteDIBImageにおける領域外書き込み（CVE-2018-12600）

  - ImageMagick: MagickCore/animate.c 内の XMagickCommand 関数におけるメモリリーク (CVE-2018-13153)

  - ImageMagick: coders/mpc.c 内の WriteMPCImage におけるカラーマップのメモリリーク (CVE-2018-14434)

  - ImageMagick: coders/pcd.c 内の DecodeImage におけるメモリリーク (CVE-2018-14435)

  - ImageMagick: coders/miff.c 内の ReadMIFFImage におけるメモリリーク (CVE-2018-14436)

  - ImageMagick: coders/meta.c 内の parse8BIM におけるメモリリーク (CVE-2018-14437)

  - ImageMagick: 細工された入力ファイルを介した CPU 枯渇 (CVE-2018-15607)

  - ImageMagick: MagickCore/log.c 内の CheckEventLogging 関数における NULL ポインターデリファレンス (CVE-2018-16328)

  - ImageMagick: coders/png.c の ReadOneJNGImage 関数でのメモリリーク (CVE-2018-16640)

  - ImageMagick: coders/cut.c の InsertRow 関数での領域外書き込み (CVE-2018-16642)

  - ImageMagick: 複数のファイルの fputc 関数のチェックの欠落 (CVE-2018-16643)

  - ImageMagick: coders/dcm.c の ReadDCMImage および coders/pict.c の ReadPICTImage における不適切な長さのチェック (CVE-2018-16644)

  - ImageMagick: coders/bmp.c の ReadBMPImage および codes/dib.c の ReadDIBImage でのメモリ不足 (CVE-2018-16645)

  - ImageMagick: coders/png.c内のReadOneJNGImageにおける到達可能なアサーション（CVE-2018-16749）

  - ImageMagick: coders/meta.c 内の formatIPTCfromBuffer 関数におけるメモリリーク (CVE-2018-16750)

  - ImageMagick: coders/pdb.c の WritePDBImage でのメモリーリーク (CVE-2018-17966)

  - ImageMagick: coders/bgr.c の ReadBGRImage でのメモリーリーク (CVE-2018-17967)

  - ImageMagick: coders/pcx.c の WritePCXImage でのメモリーリーク (CVE-2018-18016)

  - ImageMagick: coders/bmp.c の ReadBMPImage 関数での無限ループ (CVE-2018-18024)

  - ImageMagick: coders/msl.c内のWriteMSLImageにおけるメモリリーク（CVE-2018-18544）

  - ImageMagick: coders/bmp.c内の無限ループ（CVE-2018-20467）

  - imagemagick: coders/pcd.c内の関数DecodeImageにおけるメモリリーク（CVE-2019-7175）

  - ImageMagick: coders/pdf.c 内の WritePDFImage 関数におけるメモリリーク (CVE-2019-7397)

  - ImageMagick: coders/dib.c 内の WriteDIBImage 関数におけるメモリリーク (CVE-2019-7398)

  - imagemagick: coders/ps.c 内の PopHexPixel 関数におけるスタックベースのバッファオーバーフロー (CVE-2019-9956)

  - ImageMagick: coders/meta.c 内の formatIPTCfromBuffer 関数における 1 つずれる読み取り (CVE-2019-10131)

  - ImageMagick: 細工された画像ファイルを介したサービス拒否または情報漏洩につながるcoder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーリード（CVE-2019-10650）

  - ImageMagick: cineon解析コンポーネントにおけるサービス拒否（CVE-2019-11470）

  - ImageMagick: XWD画像解析コンポーネントのcoders/xwd.c内のReadXWDImageにおけるサービス拒否（CVE-2019-11472）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/tiff.c内のWriteTIFFImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11597）

  - ImageMagick: DoSまたは情報漏洩につながるcoder/pnm.c内のWritePNMImage関数におけるヒープベースのバッファオーバーリード（CVE-2019-11598）

  - imagemagick: サービス拒否を引き起こす、coders/pango.c 内の ReadPANGOImage 関数および coders/vid.c 内の ReadVIDImage における NULL ポインターデリファレンス (CVE-2019-12974)

  - imagemagick: coders/dpx.c 内の WriteDPXImage 関数におけるメモリリークの脆弱性 (CVE-2019-12975)

  - imagemagick: coders/pcl.c 内の ReadPCLImage 関数におけるメモリリークの脆弱性 (CVE-2019-12976)

  - imagemagick: coders/pango.c 内の ReadPANGOImage 関数における初期化されていない値の使用 (CVE-2019-12978)

  - imagemagick: MagickCore/image.c 内の functionSyncImageSettings における初期化されていない値の使用 (CVE-2019-12979)

  - ImageMagick: coders/bmp.c内のReadBMPImage関数におけるメモリリークの脆弱性（CVE-2019-13133）

  - ImageMagick: coder/viff.c内のReadVIFFImage関数におけるメモリリークの脆弱性（CVE-2019-13134）

  - ImageMagick: クラッシュとDoSにつながるReadCUTImage関数における初期化されていない値の使用の脆弱性（CVE-2019-13135）

  - ImageMagick: 0の幅が不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13295）

  - ImageMagick: 0の高さが不適切に処理されることによる、AdaptiveThresholdImageのMagickCore/threshold.cにおけるヒープベースのバッファオーバーリード（CVE-2019-13297）

  - ImageMagick: 列の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13300）

  - ImageMagick: AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13301）

  - ImageMagick: 割り当ての配置ミスによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13304）

  - ImageMagick: strncpyの配置ミスとoff-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13305）

  - ImageMagick: off-by-oneエラーによる、WritePNMImageのcoders/pnm.cにおけるスタックベースのバッファオーバーフロー（CVE-2019-13306）

  - ImageMagick: 行の不適切な処理による、EvaluateImagesのMagickCore/statistic.cにおけるヒープベースのバッファオーバーフロー（CVE-2019-13307）

  - ImageMagick: CLIListOperatorImagesのNoSuchImageエラーの不適切な処理による、AcquireMagickMemoryにおけるメモリリーク（CVE-2019-13309）

  - ImageMagick: MagickWand/mogrify.c 内のエラーによる、AcquireMagickMemory におけるメモリリーク (CVE-2019-13310)

  - ImageMagick: wand/mogrify.c エラーによる、AcquireMagickMemory におけるメモリリーク (CVE-2019-13311)

  - ImageMagick: MagickCore/layer.c内のRemoveDuplicateLayersにおけるゼロ除算（CVE-2019-13454）

  - ImageMagick: サービス拒否につながる、magick/blob.c内のメモリ解放後使用（CVE-2019-14980）

  - ImageMagick: MagickCore/feature.c内のMeanShiftImageにおけるゼロ除算（CVE-2019-14981）

  - ImageMagick: coders/xwd.c内のReadXWDImageにおける領域外読み取り（CVE-2019-15139）

  - ImageMagick: coders/mat.c 内の ReadMATImage におけるメモリ解放後使用 (CVE-2019-15140)

  - ImageMagick: coder/tiff.c内のWriteTIFFImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-15141）

  - ImageMagick: magick/xwindow.c内のメモリリーク（CVE-2019-16708）

  - ImageMagick: coders/dps.c内のメモリリーク（CVE-2019-16709）

  - ImageMagick: coders/dot.c内のメモリリーク（CVE-2019-16710、CVE-2019-16713）

  - ImageMagick: coders/ps2.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16711）

  - ImageMagick: coders/ps3.c内のHuffman2DEncodeImageにおけるメモリリーク（CVE-2019-16712）

  - ImageMagick: coders/ps.c内のReadPSInfoにおけるヒープベースのバッファオーバーフロー（CVE-2019-17540）

  - ImageMagick: coders/jpeg.c 内の ReadICCProfile 関数におけるメモリ解放後使用 (CVE-2019-17541)

  - ImageMagick: coders/sgi.c内のWriteSGIImageにおけるヒープベースのバッファオーバーフロー（CVE-2019-19948）

  - ImageMagick: coders/png.c内のWritePNGImageにおけるヒープベースのバッファオーバーリード（CVE-2019-19949）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.7-28 には、coders/bgr.c の ReadBGRImage にメモリリークの脆弱性があります。 （CVE-2018-17967）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 7.0.7-28 在 coders/bgr.c 的 ReadBGRImage 中存有記憶體洩漏弱點。 (CVE-2018-17967)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1180 公告中提及的多個弱點影響。

  - 在 ImageMagick 7.0.7-12 Q16 中，在 coders/dds.c 的 ReadDDSInfo 函式中發現一個 CPU 耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-1000476)

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函式中有一個記憶體洩漏弱點，可透過 XWD 檔案標頭中的特製長度 (色彩對應項目數) 欄位造成記憶體耗盡。(CVE-2017-11166)

  - 在 ImageMagick 7.0.6-6 中，在 ReadTIFFImage 函式中發現一個記憶體耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-12805)

  - 在 ImageMagick 7.0.6-6 中，在 format8BIM 函式中發現一個記憶體耗盡弱點，攻擊者可藉以造成拒絕服務。(CVE-2017-12806)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。在 coders/pcd.c 的 ReadPCDImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可透過特製檔案造成拒絕服務。(CVE-2017-18251)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。MagicMWand/mogrify.c 中的 MogrifyImageList 函式讓攻擊者可透過特製的檔案，造成拒絕服務 (宣告失敗和 replaceImageInList 中的應用程式結束)。(CVE-2017-18252)

  - 在 ImageMagick 7.0.7 中發現了一個問題 。在 coders/gif.c 的 WriteGIFImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務。(CVE-2017-18254)

  - 在 ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 中，在 coders/miff.c 的 ReadMIFFImage 函式中發現一個無限迴圈弱點，其允許攻擊者透過特製的 MIFF 影像檔造成拒絕服務 (CPU 耗盡)。(CVE-2017-18271)

  - 在 ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 中，在 coders/txt.c 的 ReadTXTImage 函式中發現一個無限迴圈弱點，其允許攻擊者透過 GetImageIndexInList call 中錯誤處理的特製影像檔造成拒絕服務 (CPU 耗盡)。(CVE-2017-18273)

  - 在 ImageMagick 7.0.7-28 中，coders/png.c 檔案的 ReadOneMNGImage 函式中有一個無限迴圈弱點。遠端攻擊者可利用此弱點，透過特製的 mng 檔案造成拒絕服務。(CVE-2018-10177)

  - 在 ImageMagick 7.0.7-28 版本中，coders/tiff.c 的 WriteTIFFImage 中有一個記憶體洩漏弱點。(CVE-2018-10804)

  - 在 ImageMagick 7.0.7-28 版本中，coders/ycbcr.c 的 ReadYCBCRImage 中有一個記憶體洩漏弱點。(CVE-2018-10805)

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，在 coders/dcm.c 的 ReadDCMImage 函式中發現一個記憶體洩漏弱點，遠端攻擊者可透過特製的 DCM 影像檔案造成拒絕服務。
    (CVE-2018-11656)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/bmp.c 中的 ReadBMPImage 和 WriteBMPImage 允許攻擊者透過特製的檔案造成超出邊界寫入。(CVE-2018-12599)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/dib.c 中的 ReadDIBImage 和 WriteDIBImage 允許攻擊者透過特製的檔案造成超出邊界寫入。(CVE-2018-12600)

  - 在 ImageMagick 7.0.8-4 中，MagickCore/animate.c 的 XMagickCommand 函式中有一個記憶體洩漏弱點。
    (CVE-2018-13153)

  - 在 ImageMagick 7.0.8-4 中，coders/mpc.c 的 WriteMPCImage 有一個針對 colormap 的記憶體洩漏弱點。(CVE-2018-14434)

  - 在 ImageMagick 7.0.8-4 中，coders/pcd.c 的 DecodeImage 中有一個記憶體洩漏弱點。(CVE-2018-14435)

  - 在 ImageMagick 7.0.8-4 中，coders/miff.c 的 ReadMIFFImage 有一個記憶體洩漏弱點。(CVE-2018-14436)

  - 在 ImageMagick 7.0.8-4 中，coders/meta.c 的 parse8BIM 有一個記憶體洩漏弱點。(CVE-2018-14437)

  - 在 ImageMagick 7.0.8-11 Q16 中，小型輸入檔案 0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00 可導致數分鐘的系統懸置，在此期間，CPU 和記憶體資源會被消耗，直到大型記憶體配置嘗試最終失敗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2018-15607)

  - 在 ImageMagick 7.0.8-8 之前版本中，MagickCore/log.c 的 CheckEventLogging 函式中存在 NULL 指標取消參照弱點。(CVE-2018-16328)

  - ImageMagick 7.0.8-5 在 coders/png.c 的 ReadOneJNGImage 函式中存有記憶體洩漏弱點。
    (CVE-2018-16640)

  - 在 ImageMagick 7.0.7-37 中，coders/cut.c 的 InsertRow 函式允許遠端攻擊者透過特製的影像檔案，造成拒絕服務，這是因為超出邊界寫入所致。 (CVE-2018-16642)

  - 在 ImageMagick 7.0.8-4 中，coders/dcm.c 中的 ReadDCMImage、coders/pwp.c 中的 ReadPWPImage、coders/cals.c 中的 ReadCALSImage 和 coders/pict.c 中的 ReadPICTImage 未檢查 fputc 函式的傳回值，其允許遠端攻擊者透過特製的影像檔案造成拒絕服務。
    (CVE-2018-16643)

  - ImageMagick 的 coders/dcm.c 的 ReadDCMImage 函式和 coders/pict.c 的 ReadPICTImage 函式中缺少長度檢查 7.0.8-11，遠端攻擊者因而得以透過特製的影像造成拒絕服務。 (CVE-2018-16644)

  - ImageMagick 的 coders/bmp.c 的 ReadBMPImage 函式和 coders/dib.c 的 ReadDIBImage 函式中存在一個記憶體過度配置問題 7.0.8-11，遠端攻擊者可藉此透過特製的影像檔案造成拒絕服務。 (CVE-2018-16645)

  - 在 ImageMagick 7.0.7-29 及更早版本中，coders/png.c 的 ReadOneJNGImage 中缺少 NULL 檢查，允許攻擊者透過特製的檔案造成拒絕服務 (WriteBlob 宣告失敗和應用程式結束)。 (CVE-2018-16749)

  - 在 ImageMagick 7.0.7-29 及之前版本中，coders/meta.c 的 formatIPTCfromBuffer 函式中存在一個記憶體洩漏弱點。(CVE-2018-16750)

  - ImageMagick 7.0.7-28 在 coders/pdb.c 的 WritePDBImage 中存有記憶體洩漏弱點。 (CVE-2018-17966)

  - ImageMagick 7.0.7-28 在 coders/bgr.c 的 ReadBGRImage 中存有記憶體洩漏弱點。 (CVE-2018-17967)

  - ImageMagick 7.0.7-28 在 coders/pcx.c 的 WritePCXImage 中存在記憶體洩漏弱點。 (CVE-2018-18016)

  - 在 ImageMagick 7.0.8-13 Q16中，coders/bmp.c 檔案的 ReadBMPImage 函式發生無限迴圈。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-18024)

  - 在 ImageMagick 7.0.8-13 Q16 中 coders/msl.c 的 WriteMSLImage 函式中以及 GraphicsMagick 1.3.31 之前版本中 coders/msl.c 的 ProcessMSLScript 函式中存在一個記憶體洩漏問題。(CVE-2018-18544)

  - 在 ImageMagick 7.0.8-16之前版本中，coders/bmp.c 中的輸入檔案可導致無限迴圈和懸置問題，造成 CPU 和記憶體高消耗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2018-20467)

  - 在 ImageMagick 7.0.7-25 Q16 中，coders/ept.c 的 WriteEPTImage 允許遠端攻擊者透過特製的檔案造成拒絕服務 (MagickCore/memory.c 雙重釋放和應用程式損毀)，或可能造成其他不明影響。(CVE-2018-8804)

  - 在 ImageMagick 7.0.7-26 Q16 中，coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函式中存在過度反覆運算弱點，透過很小的 PoC 檔案可造成系統懸置 (數十分鐘)。遠端攻擊者可利用此弱點，透過特製的 tiff 檔案造成拒絕服務。(CVE-2018-9133)

  - 在 ImageMagick 7.0.7-28 之前版本中，在 coders/meta.c 的 formatIPTCfromBuffer 函式中發現一個差一讀取弱點。本機攻擊者可利用此瑕疵，讀取超出緩衝區結尾的範圍或損毀程式。(CVE-2019-10131)

  - 在 ImageMagick 7.0.8-36 Q16 中，coders/tiff.c 的 WriteTIFFImage 函式中存在堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。(CVE-2019-10650)

  - ImageMagick 7.0.8-26 Q16 中的 cinon 剖析元件允許攻擊者特製具有不正確宣告影像大小的 Cineon 影像，進而造成拒絕服務 (不受控制的資源消耗)。發生此問題的原因是，coders/cin.c 中的 ReadCINImage 沒有檢查檔案中不充足的影像資料。
    (CVE-2019-11470)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 影像剖析元件中 coders/xwd.c 的 ReadXWDImage 允許攻擊者透過特製的 XWD 影像檔 (其中標頭指出既非 LSB first 亦非 MSB first) 造成拒絕服務 (除以零錯誤)。(CVE-2019-11472)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 的 WriteTIFFImage 函式中存在一個堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。(CVE-2019-11597)

  - 在 ImageMagick 7.0.8-40 Q16 中，coders/pnm.c 的 WritePNMImage 函式中存在堆疊型緩衝區過度讀取問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或資訊洩漏。這與 MagickCore/quantize.c 中的 SetGrayscaleImage 有關。(CVE-2019-11598)

  - 在 imagemagick 7.0.8-34 中，coders/pango.c 的 ReadPANGOImage 函式和 coders/vid.c 的 ReadVIDImage 函式中存在一個 NULL 指標取消參照弱點，遠端攻擊者可透過特製的影像造成拒絕服務。(CVE-2019-12974)

  - 在 ImageMagick 7.0.8-34 中，coders/dpx.c 的 WriteDPXImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-12975)

  - 在 ImageMagick 7.0.8-34，coders/pcd.c 的 ReadPCDImage 函式中有一個記憶體洩漏弱點。(CVE-2019-12976)

  - 在 ImageMagick (7.0.8-34) 中，coders/pango.c 的 ReadPANGOImage 函式中有一個「使用未初始化值」弱點。(CVE-2019-12978)

  - 在 ImageMagick 7.0.8-34 中，MagickCore/image.c 的 SyncImageSettings 函式中有一個「使用未初始化值」弱點。此弱點與 magick/image.c 中的 AcquireImage 相關。(CVE-2019-12979)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/bmp.c 的 ReadBMPImage 函式中存在一個記憶體洩漏弱點。
    (CVE-2019-13133)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/viff.c 的 ReadBMPImage 函式中存在一個記憶體洩漏弱點。(CVE-2019-13134)

  - 在 ImageMagick 7.0.8-50 之前版本中，coders/cut.c 的 ReadCUTImage 函式中存在一個「使用未初始化值」弱點。(CVE-2019-13135)

  - 在 ImageMagick 7.0.8-50 Q16 中，AdaptiveThresholdImage 的 MagickCore/threshold.c 存在一個堆積型緩衝區過度讀取弱點，這是零寬度處理不當所致。(CVE-2019-13295)

  - 在 ImageMagick 7.0.8-50 Q16 中，AdaptiveThresholdImage 的 MagickCore/threshold.c 存在一個堆積型緩衝區過度讀取弱點，這是零高度處理不當所致。(CVE-2019-13297)

  - 在 ImageMagick 7.0.8-50 Q16 中，EvaluateImages 中的 MagickCore/statistic.c 存在一個堆積型緩衝區溢位弱點，這是列處理不當所致。(CVE-2019-13300)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是因為 AnnotateImage 錯誤所致。
    (CVE-2019-13301)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 存在一個堆疊型緩衝區溢位弱點，這是指派錯放所致。(CVE-2019-13304)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 存在一個堆疊型緩衝區溢位弱點，這是 strncpy 錯放和差一錯誤所致。(CVE-2019-13305)

  - 在 ImageMagick 7.0.8-50 Q16 中，WritePNMImage 的 coders/pnm.c 中存在一個堆疊型緩衝區溢位弱點，這是差一錯誤所致。(CVE-2019-13306)

  - 在 ImageMagick 7.0.8-50 Q16 中，EvaluateImages 中的 MagickCore/statistic.c 存在一個堆積型緩衝區溢位弱點，這是列處理不當所致。(CVE-2019-13307)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是未正確處理 CLIListOperatorImages 中的 NoSuchImage 錯誤所致。(CVE-2019-13309)

  - 在 ImageMagick 7.0.8-50 Q16 中，AcquireMagickMemory 存在記憶體洩漏問題，這是因為 MagickWand/mogrify.c 中的錯誤所致。(CVE-2019-13310)

  - ImageMagick 7.0.8-50 Q16 中的 AcquireMagickMemory 發生記憶體洩漏，這是因為 wand/mogrify.c error 錯誤所致。
    (CVE-2019-13311)

  - 在 ImageMagick 7.0.8-54 Q16 中，MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除以零問題。
    (CVE-2019-13454)

  - 在 ImageMagick 7.x 版的 7.0.8-42 之前版本以及 6.x 版的 6.9.10-42 之前版本中，UnmapBlob 函式存在一個釋放後使用弱點，攻擊者可藉以透過傳送特製檔案造成拒絕服務。
    (CVE-2019-14980)

  - 在 ImageMagick 7.x 版的 7.0.8-41 之前版本以及 6.x 版的 6.9.10-41 之前版本中，MeanShiftImage 函式中存在除以零弱點。攻擊者可以透過傳送特製檔案造成拒絕服務。
    (CVE-2019-14981)

  - 在 ImageMagick  7.0.8-41 Q16 中，XWD 影像 (X Window System 視窗轉儲存檔案) 剖析元件允許攻擊者透過特製損毀的 XWD 影像檔案在 coders/xwd 的 ReadXWDImage 中造成拒絕服務 (因超出邊界讀取而造成應用程式損毀)，此弱點與 CVE-2019-11472 不同。(CVE-2019-15139)

  - ImageMagick 7.0.8-43 Q16 中的 coders/mat.c 允許遠端攻擊者透過特製的 Matlab 影像檔案造成拒絕服務 (釋放後使用和應用程式損毀) 或可能造成其他不明影響，這是因為 MagickCore/constitute.c 的 ReadImage 未正確處理此影像檔案所造成。(CVE-2019-15140)

  - 在 ImageMagick  7.0.8-43 Q16 中，coders/tiff.c 的 WriteTIFFImage 允許攻擊者透過特製的 TIFF 影像檔，造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀）。此問題與 LibTIFF 的 tif_dirwrite.c 中的 TIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec 和 TIFFWriteDirectoryTagColormap 有關。注意：此問題之所以存在，是因為對 CVE-2019-11597 的修正不完整。
    (CVE-2019-15141)

  - 在 ImageMagick 7.0.8-35 中，magick/xwindow.c 中有一個與 XCreateImage 相關的記憶體洩漏問題。(CVE-2019-16708)

  - 在 ImageMagick 7.0.8-35 中，coders/dps.c 中有一個記憶體洩漏問題，XCreateImage 即為一例。(CVE-2019-16709)

  - 在 ImageMagick 7.0.8-35 中，coders/dot.c 中有一個記憶體洩漏問題，MagickCore/memory.c 中的 AcquireMagickMemory 即為一例。(CVE-2019-16710)

  - 在 ImageMagick 7.0.8-40 中，coders/ps2.c 的 Huffman2DEncodeImage 中有一個記憶體洩漏問題。(CVE-2019-16711)

  - 在 ImageMagick 7.0.8-43 中，coders/ps3.c 的 Huffman2DEncodeImage 中有一個記憶體洩漏問題，WritePS3Image 即為一例。(CVE-2019-16712)

  - 在 ImageMagick 7.0.8-43 中，coders/dot.c 中有一個記憶體洩漏問題，MagickCore/constitute.c 中的 PingImage 即為一例。(CVE-2019-16713)

  - 在 ImageMagick 7.0.8-54 之前版本中，coders/ps.c 的 ReadPSInfo 中存在堆積型緩衝區溢位問題。
    (CVE-2019-17540)

  - 在 ImageMagick 7.0.8-55 之前版本中，MagickCore/string.c 的 DestroyStringInfo 中存在釋放後使用問題，這是因為在 coders/jpeg.c 中錯誤處理錯誤管理器所致。(CVE-2019-17541)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/sgi.c 的 WriteSGIImage 函式中存在堆積型緩衝區溢位弱點 (CVE-2019-19948)

  - 在 ImageMagick 7.0.8-43 Q16中中，coders/png.c 的 WritePNGImage 函式中存在堆積型緩衝區過度讀取弱點，這與 Magick_png_write_raw_profile 和 LocaleNCompare 有關。(CVE-2019-19949)

  - 在 ImageMagick 7.0.8-25 之前版本中，coders/pcd.c 的 DecodeImage 中存在若干記憶體洩漏弱點。(CVE-2019-7175)

  - 在 ImageMagick 7.0.8-25 之前版本和 GraphicsMagick 1.3.31 及之前版本中，coders/pdf.c 的 WritePDFImage 中存在數個記憶體洩漏問題。(CVE-2019-7397)

  - 在 ImageMagick 7.0.8-25 之前版本中，coders/dib.c 的 WriteDIBImage 中有一個記憶體洩漏弱點。(CVE-2019-7398)

  - 在 ImageMagick 7.0.8-35 Q16 中，coders/ps.c 的 PopHexPixel 函式中存在堆疊型緩衝區溢位問題，攻擊者可藉此透過特製的影像檔案造成拒絕服務或執行程式碼。(CVE-2019-9956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 7.0.7-28 在 coders/bgr.c 的 ReadBGRImage 中存在内存泄漏漏洞。 (CVE-2018-17967)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:1180 公告中提及的多个漏洞的影响。

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 函数中存在内存泄露漏洞 (CVE-2017-11166)

  - ImageMagick：ReadTIFFImage 函数中出现内存耗尽，导致拒绝服务 (CVE-2017-12805)

  - ImageMagick：format8BIM 函数中出现内存耗尽，导致拒绝服务 (CVE-2017-12806)

  - ImageMagick：coders/pcd.c 的 ReadPCDImage 函数中出现内存泄露 (CVE-2017-18251)

  - ImageMagick：MagickWand/mogrify.c 的 MogrifyImageList 函数中出现断言失败 (CVE-2017-18252)

  - ImageMagick：coders/gif.c 的 WriteGIFImage 函数中出现内存泄露 (CVE-2017-18254)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 函数中存在无限循环 (CVE-2017-18271)

  - ImageMagick：coders/txt.c 的 ReadTXTImage 函数中存在无限循环 (CVE-2017-18273)

  - ImageMagick：coders/dds.c 的 ReadDDSInfo 函数中存在 CPU 耗尽漏洞 (CVE-2017-1000476)

  - ImageMagick：coders/ept.c 的 WriteEPTImage 函数中发生双重释放 (CVE-2018-8804)

  - ImageMagick：coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函数中存在过度迭代 (CVE-2018-9133)

  - ImageMagick：攻击者可借助 coders/png.c:ReadOneMNGImage() 中的无限循环，通过构建的 MNG 文件造成拒绝服务 (CVE-2018-10177)

  - ImageMagick：WriteTIFFImage 中存在内存泄漏 (CVE-2018-10804)

  - ImageMagick：ReadYCBCRImage 中存在内存泄漏 (CVE-2018-10805)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 函数中出现内存泄漏 (CVE-2018-11656)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 中出现越界写入 (CVE-2018-12599)

  - ImageMagick：coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 中出现越界写入 (CVE-2018-12600)

  - ImageMagick：MagickCore/animate.c 的 XMagickCommand 函数中出现内存泄漏 (CVE-2018-13153)

  - ImageMagick：coders/mpc.c 的 WriteMPCImage 中出现针对颜色映射的内存泄露问题 (CVE-2018-14434)

  - ImageMagick：coders/pcd.c 的 DecodeImage 中出现内存泄漏 (CVE-2018-14435)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 中出现内存泄漏 (CVE-2018-14436)

  - ImageMagick：coders/meta.c 的 parse8BIM 中出现内存泄漏 (CVE-2018-14437)

  - ImageMagick：通过构建的输入文件造成 CPU 耗尽 (CVE-2018-15607)

  - ImageMagick：MagickCore/log.c 的 CheckEventLogging 函数中存在空指针取消引用 (CVE-2018-16328)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 函数中存在内存泄露 (CVE-2018-16640)

  - ImageMagick：coders/cut.c 中的 InsertRow 函数中存在越界写入 (CVE-2018-16642)

  - ImageMagick：多个文件中缺少对 fputc 函数的检查 (CVE-2018-16643)

  - ImageMagick：未正确检查 coders/dcm.c 的 ReadDCMImage 和 coders/pict.c 的 ReadPICTImage 的长度 (CVE-2018-16644)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 codes/dib.c 的 ReadDIBImage 内存不足 (CVE-2018-16645)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 中存在可访问断言 (CVE-2018-16749)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函数中存在内存泄露 (CVE-2018-16750)

  - ImageMagick：coders/pdb.c 的 WritePDBImage 中存在内存泄露 (CVE-2018-17966)

  - ImageMagick：coders/bgr.c 的 ReadBGRImage 中存在内存泄露。(CVE-2018-17967)

  - ImageMagick：coders/pcx.c 的 WritePCXImage 中存在内存泄露 (CVE-2018-18016)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函数中存在无限循环 (CVE-2018-18024)

  - ImageMagick：coders/msl.c 的 WriteMSLImage 中出现内存泄漏 (CVE-2018-18544)

  - ImageMagick：coders/bmp.c 中存在无限循环 (CVE-2018-20467)

  - imagemagick：coders/pcd.c 的 DecodeImage 函数中出现内存泄漏 (CVE-2019-7175)

  - ImageMagick：coders/pdf.c 的 WritePDFImage 函数中存在内存泄露 (CVE-2019-7397)

  - ImageMagick：coders/dib.c 的 WriteDIBImage 函数中存在内存泄露 (CVE-2019-7398)

  - imagemagick：coders/ps.c 的 PopHexPixel 函数中存在基于堆栈的缓冲区溢出 (CVE-2019-9956)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函数中存在差一读取 (CVE-2019-10131)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在基于堆的缓冲区过度读取，此问题会导致拒绝服务，或通过构建的图像文件造成信息泄露 (CVE-2019-10650)

  - ImageMagick：cineon 解析组件中存在拒绝服务 (CVE-2019-11470)

  - ImageMagick：在 XWD 图像解析组件中，coders/xwd.c 的 ReadXWDImage 中存在拒绝服务 (CVE-2019-11472)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 函数中存在基于堆的缓冲区过度读取，此问题会导致 DoS 或信息泄露 (CVE-2019-11597)

  - ImageMagick：coders/pnm.c 的 WritePNMImage 函数中存在基于堆的缓冲区过度读取，此问题会导致 DoS 或信息泄露 (CVE-2019-11598)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函数和 coders/vid.c 的 ReadVIDImage 中存在空指针取消引用，会导致拒绝服务 (CVE-2019-12974)

  - imagemagick：coders/dpx.c 的 WriteDPXImage 函数中存在内存泄露漏洞 (CVE-2019-12975)

  - imagemagick：coders/pcl.c 的 ReadPCLImage 函数中存在内存泄露漏洞 (CVE-2019-12976)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函数使用未初始化的值(CVE-2019-12978)

  - imagemagick：MagickCore/image.c 的 functionSyncImageSettings 使用未初始化的值 (CVE-2019-12979)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函数中存在内存泄露漏洞 (CVE-2019-13133)

  - ImageMagick：coders/viff.c 的 ReadVIFFImage 函数中存在内存泄露漏洞 (CVE-2019-13134)

  - ImageMagick：ReadCUTImage 函数中存在“使用未初始化的值”漏洞，此漏洞会造成崩溃和 DoS (CVE-2019-13135)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在基于堆的缓存区过度读取，这是零宽度处理不当所致 (CVE-2019-13295)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在基于堆的缓存区过度读取，这是零高度处理不当所致 (CVE-2019-13297)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在基于堆的缓存区溢出，这是列处理不当所致 (CVE-2019-13300)

  - ImageMagick：AcquireMagickMemory 中出现内存泄露 (CVE-2019-13301)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在基于堆栈的缓冲区溢出，这是分配错放所致 (CVE-2019-13304)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在基于堆栈的缓冲区溢出，这是 strncpy 错放和差一错误所致 (CVE-2019-13305)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在基于堆栈的缓冲区溢出，这是差一错误所致 (CVE-2019-13306)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在基于堆的缓存区溢出，这是行处理不当所致 (CVE-2019-13307)

  - ImageMagick：AcquireMagickMemory 出现内存泄露，这是因为未正确处理 CLIListOperatorImages 中的 NoSuchImage 错误 (CVE-2019-13309)

  - ImageMagick：AcquireMagickMemory 出现内存泄露，这是 MagickWand/mogrify.c 中的错误所致 (CVE-2019-13310)

  - ImageMagick：AcquireMagickMemory 出现内存泄露，这是 wand/mogrify.c error 错误所致 (CVE-2019-13311)

  - ImageMagick：MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除零问题 (CVE-2019-13454)

  - ImageMagick：拒绝服务的 magick/blob.c resulting 中存在释放后使用 (CVE-2019-14980)

  - ImageMagick：MagickCore/feature.c 的 MeanShiftImage 中存在除零问题 (CVE-2019-14981)

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 中存在越界读取 (CVE-2019-15139)

  - ImageMagick：coders/mat.c 的 ReadMATImage 中存在释放后使用 (CVE-2019-15140)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在基于堆的缓冲区溢出 (CVE-2019-15141)

  - ImageMagick：magick/xwindow.c 中出现内存泄露 (CVE-2019-16708)

  - ImageMagick：coders/dps.c 中出现内存泄露 (CVE-2019-16709)

  - ImageMagick：coders/dot.c 中出现内存泄露（CVE-2019-16710、CVE-2019-16713）

  - ImageMagick：coders/ps2.c 的 Huffman2DEncodeImage 中出现内存泄露 (CVE-2019-16711)

  - ImageMagick：coders/ps3.c 的 Huffman2DEncodeImage 中出现内存泄露 (CVE-2019-16712)

  - ImageMagick：coders/ps.c 的 ReadPSInfo 中存在基于堆的缓冲区溢出 (CVE-2019-17540)

  - ImageMagick：coders/jpeg.c 的 ReadICCProfile 函数中存在释放后使用 (CVE-2019-17541)

  - ImageMagick：coders/sgi.c 的 WriteSGIImage 中存在基于堆的缓冲区溢出 (CVE-2019-19948)

  - ImageMagick：coders/png.c 的 WritePNGImage 中存在基于堆的缓冲区过度读取 (CVE-2019-19949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1180 公告中提及的多個弱點影響。

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 函數中存在記憶體洩漏弱點 (CVE-2017-11166)

  - ImageMagick：ReadTIFFImage 函數中發生記憶體耗盡，導致拒絕服務 (CVE-2017-12805)

  - ImageMagick：format8BIM 函數中發生記憶體耗盡，導致拒絕服務 (CVE-2017-12806)

  - ImageMagick：coders/pcd.c 的 ReadPCDImage 函數中發生記憶體洩漏 (CVE-2017-18251)

  - ImageMagick：MagickWand/mogrify.c 的 MogrifyImageList 函數中發生宣告失敗 (CVE-2017-18252)

  - ImageMagick：coders/gif.c 的 WriteGIFImage 函數中發生記憶體洩漏 (CVE-2017-18254)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 函數中存在無限迴圈 (CVE-2017-18271)

  - ImageMagick：coders/txt.c 的 ReadTXTImage 函數中存在無限迴圈 (CVE-2017-18273)

  - ImageMagick：coders/dds.c 的 ReadDDSInfo 函數中存在 CPU 耗盡弱點 (CVE-2017-1000476)

  - ImageMagick：coders/ept.c 的 WriteEPTImage 函數中發生雙重釋放 (CVE-2018-8804)

  - ImageMagick：coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函數中存在過度反覆運算 (CVE-2018-9133)

  - ImageMagick：coders/png.c:ReadOneMNGImage() 中的無限迴圈允許攻擊者透過構建的 MNG 檔案造成拒絕服務 (CVE-2018-10177)

  - ImageMagick：WriteTIFFImage 中的記憶體流失弱點 (CVE-2018-10804)

  - ImageMagick：ReadYCBCRImage 中的記憶體流失弱點 (CVE-2018-10805)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 函數中發生記憶體洩漏 (CVE-2018-11656)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 中發生越界寫入 (CVE-2018-12599)

  - ImageMagick：coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 中發生越界寫入 (CVE-2018-12600)

  - ImageMagick：MagickCore/animate.c 的 XMagickCommand 函數中發生記憶體洩漏 (CVE-2018-13153)

  - ImageMagick：coders/mpc.c 的 WriteMPCImage 中發生針對 colormap 的記憶體洩漏 (CVE-2018-14434)

  - ImageMagick：coders/pcd.c 的 DecodeImage 中發生記憶體洩漏 (CVE-2018-14435)

  - ImageMagick：coders/miff.c 的 ReadMIFFImage 中發生記憶體洩漏 (CVE-2018-14436)

  - ImageMagick：coders/meta.c 的 parse8BIM 中發生記憶體洩漏 (CVE-2018-14437)

  - ImageMagick：透過構建的輸入檔案造成 CPU 耗盡 (CVE-2018-15607)

  - ImageMagick：MagickCore/log.c 的 CheckEventLogging 函數中存在 NULL 指標解除參照弱點 (CVE-2018-16328)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 函式中存在記憶體流失弱點 (CVE-2018-16640)

  - ImageMagick：coders/cut.c 的 InsertRow 函式中存在超出邊界寫入弱點 (CVE-2018-16642)

  - ImageMagick：遺漏多個檔案中的 fputc 函式檢查 (CVE-2018-16643)

  - ImageMagick：coders/dcm.c 的 ReadDCMImage 和 coders/pict.c 的 ReadPICTImage 中存在長度檢查不當弱點 (CVE-2018-16644)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 和 codes/dib.c 的 ReadDIBImage 在讀取資料時會發生記憶體不足問題 (CVE-2018-16645)

  - ImageMagick：coders/png.c 的 ReadOneJNGImage 中存在可存取宣告 (CVE-2018-16749)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函數中存在記憶體流失問題 (CVE-2018-16750)

  - ImageMagick：coders/pdb.c 的 WritePDBImage 中存在記憶體流失問題 (CVE-2018-17966)

  - ImageMagick：coders/bgr.c 的 ReadBGRImage 中存在記憶體流失問題 (CVE-2018-17967)

  - ImageMagick：coders/pcx.c 的 WritePCXImage 中存在記憶體流失問題 (CVE-2018-18016)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函式中存在無限迴圈問題 (CVE-2018-18024)

  - ImageMagick：coders/msl.c 的 WriteMSLImage 中發生記憶體洩漏 (CVE-2018-18544)

  - ImageMagick：coders/bmp.c 中存在無限迴圈 (CVE-2018-20467)

  - ImageMagick：coders/pcd.c 的 DecodeImage 函數中發生記憶體洩漏 (CVE-2019-7175)

  - ImageMagick：coders/pdf.c 的 WritePDFImage 函數中存在記憶體流失問題 (CVE-2019-7397)

  - ImageMagick：coders/dib.c 的 WriteDIBImage 函數中存在記憶體流失問題 (CVE-2019-7398)

  - ImageMagick：coders/ps.c 的 PopHexPixel 函數中存在堆疊型緩衝區溢位 (CVE-2019-9956)

  - ImageMagick：coders/meta.c 的 formatIPTCfromBuffer 函式中的差一讀取 (CVE-2019-10131)。

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中發生堆積型緩衝區過度讀取，導致拒絕服務，或透過構建的影像檔案造成資訊洩漏 (CVE-2019-10650)

  - ImageMagick：cineon 剖析元件中存在拒絕服務 (CVE-2019-11470)

  - ImageMagick：在 XWD 影像剖析元件中，coders/xwd.c 的 ReadXWDImage 中存在拒絕服務 (CVE-2019-11472)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 函數中發生堆積型緩衝區過度讀取，導致 DoS 或資訊洩漏 (CVE-2019-11597)

  - ImageMagick：coders/pnm.c 的 WritePNMImage 函數中發生堆積型緩衝區過度讀取，導致 DoS 或資訊洩漏 (CVE-2019-11598)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函數和 coders/vid.c 的 ReadVIDImage 中存在 NULL 指標取消參照，會導致拒絕服務 (CVE-2019-12974)

  - imagemagick：coders/dpx.c 的 WriteDPXImage 函數中存在記憶體洩漏弱點 (CVE-2019-12975)

  - imagemagick：coders/pcl.c 的 ReadPCLImage 函數中存在記憶體洩漏弱點 (CVE-2019-12976)

  - imagemagick：coders/pango.c 的 ReadPANGOImage 函數中使用未初始化的值(CVE-2019-12978)

  - imagemagick：MagickCore/image.c 的 SyncImageSettings 函數中使用未初始化的值 (CVE-2019-12979)

  - ImageMagick：coders/bmp.c 的 ReadBMPImage 函數中存在記憶體洩漏弱點 (CVE-2019-13133)

  - ImageMagick：coders/viff.c 的 ReadVIFFImage 函數中存在記憶體洩漏弱點 (CVE-2019-13134)

  - ImageMagick：ReadCUTImage 函數中存在「使用未初始化值」弱點，導致損毀和 DoS (CVE-2019-13135)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在堆積型緩衝區過度讀取，這是零寬度處理不當所致 (CVE-2019-13295)

  - ImageMagick：AdaptiveThresholdImage 的 MagickCore/threshold.c 存在堆積型緩衝區過度讀取，這是零高度處理不當所致 (CVE-2019-13297)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在堆積型緩衝區溢位，這是欄處理不當所致 (CVE-2019-13300)

  - ImageMagick：AcquireMagickMemory 中發生記憶體洩漏 (CVE-2019-13301)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是指派錯放所致 (CVE-2019-13304)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是 strncpy 錯放和差一錯誤所致 (CVE-2019-13305)

  - ImageMagick：WritePNMImage 的 coders/pnm.c 存在堆疊型緩衝區溢位，這是差一錯誤所致 (CVE-2019-13306)

  - ImageMagick：EvaluateImages 中的 MagickCore/statistic.c 存在堆積型緩衝區溢位，這是列處理不當所致 (CVE-2019-13307)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是未正確處理 CLIListOperatorImages 中的 NoSuchImage 錯誤所致 (CVE-2019-13309)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是 MagickWand/mogrify.c 中的錯誤所致 (CVE-2019-13310)

  - ImageMagick：AcquireMagickMemory 發生記憶體洩漏，這是 wand/mogrify.c error 錯誤所致 (CVE-2019-13311)

  - ImageMagick：MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除以零問題 (CVE-2019-13454)

  - ImageMagick：magick/blob.c resulting 中發生釋放後使用，導致拒絕服務 (CVE-2019-14980)

  - ImageMagick：MagickCore/feature.c 的 MeanShiftImage 中存在除以零問題 (CVE-2019-14981)

  - ImageMagick：coders/xwd.c 的 ReadXWDImage 中存在越界讀取 (CVE-2019-15139)

  - ImageMagick：coders/mat.c 的 ReadMATImage 中存在釋放後使用問題 (CVE-2019-15140)

  - ImageMagick：coders/tiff.c 的 WriteTIFFImage 中存在堆積型緩衝區溢位 (CVE-2019-15141)

  - ImageMagick：magick/xwindow.c 中發生記憶體洩漏 (CVE-2019-16708)

  - ImageMagick：coders/dps.c 中發生記憶體洩漏 (CVE-2019-16709)

  - ImageMagick：coders/dot.c 中發生記憶體洩漏 (CVE-2019-16710、CVE-2019-16713)

  - ImageMagick：coders/ps2.c 的 Huffman2DEncodeImage 中發生記憶體洩漏 (CVE-2019-16711)

  - ImageMagick：coders/ps3.c 的 Huffman2DEncodeImage 中發生記憶體洩漏 (CVE-2019-16712)

  - ImageMagick：coders/ps.c 的 ReadPSInfo 中存在堆積型緩衝區溢位 (CVE-2019-17540)

  - ImageMagick：coders/jpeg.c 的 ReadICCProfile 函數中存在釋放後使用問題 (CVE-2019-17541)

  - ImageMagick：coders/sgi.c 的 WriteSGIImage 中存在堆積型緩衝區溢位 (CVE-2019-19948)

  - ImageMagick：coders/png.c 的 WritePNGImage 中存在堆積型緩衝區過度讀取 (CVE-2019-19949)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1180 公告中提及的多个漏洞影响。

  - 在 ImageMagick 7.0.7-12 Q16 中，coders/dds.c 的函数 ReadDDSInfo 中存在 CPU 耗尽漏洞，可允许攻击者造成拒绝服务。(CVE-2017-1000476)

  - 在 ImageMagick 7.0.5-6 中，coders\xwd.c 的 ReadXWDImage 函数中存在内存泄露漏洞，攻击者可通过 XWD 文件标头中构建的长度（颜色表项的数量）字段来利用此漏洞，造成内存耗尽。(CVE-2017-11166)

  - 在 ImageMagick 7.0.6-6 中，函数 ReadTIFFImage 中存在内存耗尽漏洞，可允许攻击者造成拒绝服务。(CVE-2017-12805)

  - 在 ImageMagick 7.0.6-6 中，函数 format8BIM 中存在内存耗尽漏洞，可允许攻击者造成拒绝服务。(CVE-2017-12806)

  - 在 ImageMagick 7.0.7 中发现问题。在 coders/pcd.c 的函数 ReadPCDImage 中发现内存泄露漏洞，可允许攻击者通过构建的文件造成拒绝服务。(CVE-2017-18251)

  - 在 ImageMagick 7.0.7 中发现问题。MagickWand/mogrify.c 中的 MogrifyImageList 函数允许攻击者通过构建的文件造成拒绝服务（ReplaceImageInList 中出现断言失败和应用程序退出）。(CVE-2017-18252)

  - 在 ImageMagick 7.0.7 中发现问题。在 coders/gif.c 的函数 WriteGIFImage 中发现内存泄露漏洞，可允许攻击者通过构建的文件造成拒绝服务。(CVE-2017-18254)

  - 在 2017 年 12 月 22 日发布的 ImageMagick 7.0.7-16 Q16 x86_64 中，coders/miff.c 的函数 ReadMIFFImage 中存在无限循环漏洞，可允许攻击者通过构建的 MIFF 图像文件造成拒绝服务（CPU 耗尽）。(CVE-2017-18271)

  - 在 2017 年 12 月 22 日发布的 ImageMagick 7.0.7-16 Q16 x86_64 中，coders/txt.c 的函数 ReadTXTImage 中存在无限循环漏洞，可允许攻击者通过在 GetImageIndexInList 调用中被错误处理的已构建图像文件造成拒绝服务（CPU 耗尽）。(CVE-2017-18273)

  - 在 ImageMagick 7.0.7-28 中，coders/png.c 文件的 ReadOneMNGImage 函数中存在无限循环漏洞。远程攻击者可通过构建的 mng 文件来利用此漏洞，造成拒绝服务。(CVE-2018-10177)

  - 在 ImageMagick 版本 7.0.7-28 中，coders/tiff.c 的 WriteTIFFImage 中存在内存泄露漏洞。(CVE-2018-10804)

  - 在 ImageMagick 版本 7.0.7-28 中，coders/ycbcr.c 的 ReadYCBCRImage 中存在内存泄露漏洞。(CVE-2018-10805)

  - 在 ImageMagick 7.0.7-20 Q16 x86_64 中，coders/dcm.c 的函数 ReadDCMImage 中存在内存泄露漏洞，可允许攻击者通过构建的 DCM 图像文件造成拒绝服务。
    (CVE-2018-11656)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/bmp.c 的 ReadBMPImage 和 WriteBMPImage 允许攻击者通过构建的文件造成越界写入漏洞。(CVE-2018-12599)

  - 在 ImageMagick 7.0.8-3 Q16 中，coders/dib.c 的 ReadDIBImage 和 WriteDIBImage 允许攻击者通过构建的文件造成越界写入漏洞。(CVE-2018-12600)

  - 在 ImageMagick 7.0.8-4 中，MagickCore/animate.c 的 XMagickCommand 函数中存在内存泄露漏洞。
    (CVE-2018-13153)

  - 在 ImageMagick 7.0.8-4 中，coders/mpc.c 的 WriteMPCImage 中存在针对颜色表的内存泄露漏洞。(CVE-2018-14434)

  - 在 ImageMagick 7.0.8-4 中，coders/pcd.c 的 DecodeImage 中存在内存泄露漏洞。(CVE-2018-14435)

  - 在 ImageMagick 7.0.8-4 中，coders/miff.c 的 ReadMIFFImage 中存在内存泄露漏洞。(CVE-2018-14436)

  - 在 ImageMagick 7.0.8-4 中，coders/meta.c 的 parse8BIM 中存在内存泄露漏洞。(CVE-2018-14437)

  - 在 ImageMagick 7.0.8-11 Q16 中，一个很小的输入文件 0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00 会导致挂起数分钟，在此期间会消耗 CPU 和内存资源，直到最终所尝试的大量内存分配失败为止。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2018-15607)

  - 在 7.0.8-8 之前的 ImageMagick 版本中，MagickCore/log.c 的 CheckEventLogging 函数中存在空指针取消引用漏洞。(CVE-2018-16328)

  - ImageMagick 7.0.8-5 在 coders/png.c 中的 ReadOneJNGImage 函数中存在内存泄漏漏洞。
    (CVE-2018-16640)

  - 在 ImageMagick 7.0.7-37 的 coders/cut.c 中，函数 InsertRow 允许远程攻击者通过特制的图像文件，因越界写入而造成拒绝服务。 (CVE-2018-16642)

  - 在 ImageMagick 中，coders/dcm.c 的 ReadDCMImage 函数、coders/pwp.c 的 ReadPWPImage 函数、coders/cals.c 的 ReadCALSImage 和 coders/pict.c 的 ReadPICTImage 函数 7.0.8-4 未检查 fputc 函数的返回值，其允许远程攻击者通过构建的图像文件造成拒绝服务。
    (CVE-2018-16643)

  - 在 ImageMagick 7.0.8-11的 coders/dcm.c 的 ReadDCMImage 函数和 coders/pict.c 的 ReadPICTImage 函数中缺少长度检查，允许远程攻击者通过构建的图像造成拒绝服务。 (CVE-2018-16644)

  - 在 ImageMagick 7.0.8-11中，coders/bmp.c 的 ReadBMPImage 函数与 coders/dib.c 的 ReadDIBImage 函数中存在一个内存分配过多问题，从而允许远程攻击者通过特制的图像文件造成拒绝服务。 (CVE-2018-16645)

  - 在 ImageMagick 7.0.7-29 及更低版本中，coders/png.c 的 ReadOneJNGImage 中缺少 NULL 检查，可允许攻击者通过构建的文件造成拒绝服务（WriteBlob 断言失败和应用程序退出）。(CVE-2018-16749)

  - 在 ImageMagick 7.0.7-29 及更低版本中，coders/meta.c 的 formatIPTCfromBuffer 函数中存在内存泄露漏洞。 (CVE-2018-16750)

  - ImageMagick 7.0.7-28 在 coders/pdb.c 中的 WritePDBImage 中存在内存泄漏漏洞。 (CVE-2018-17966)

  - ImageMagick 7.0.7-28 在 coders/bgr.c 的 ReadBGRImage 中存在内存泄漏漏洞。 (CVE-2018-17967)

  - ImageMagick 7.0.7-28 在 coders/pcx.c 的 WritePCXImage 中存在内存泄漏漏洞。 (CVE-2018-18016)

  - 在 ImageMagick 7.0.8-13 Q16中，coders/bmp.c 文件的 ReadBMPImage 函数中存在一个无限循环。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-18024)

  - 在 ImageMagick 7.0.8-13 Q16 以及 GraphicsMagick 1.3.31 之前的版本中，coders/msl.c 的函数 WriteMSLImage 和 coders/msl.c 的函数 ProcessMSLScript 中存在内存泄露漏洞。(CVE-2018-18544)

  - 在 7.0.8-16 之前的 ImageMagick 版本中，coders/bmp.c 内的输入文件可导致无限循环和挂起，并且 CPU 和内存消耗很高。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2018-20467)

  - 在 ImageMagick 7.0.7-25 Q16 中，coders/ept.c 的 WriteEPTImage 允许远程攻击者通过构建的文件造成拒绝服务（MagickCore/memory.c 双重释放和应用程序崩溃）或者可能造成其他不明影响。(CVE-2018-8804)

  - 在 ImageMagick 7.0.7-26 Q16 中，coders/tiff.c 的 DecodeLabImage 和 EncodeLabImage 函数中存在过度迭代，导致处理很小的 PoC 文件时发生挂起（十几分钟）。远程攻击者可通过构建的 tiff 文件来利用此漏洞，造成拒绝服务。(CVE-2018-9133)

  - 在 7.0.7-28 之前的 ImageMagick 版本中，coders/meta.c 的 formatIPTCfromBuffer 函数中存在大小差一读取漏洞。本地攻击者可能利用此缺陷读取缓冲区末尾之外的内容或使程序崩溃。(CVE-2019-10131)

  - 在 ImageMagick 7.0.8-36 Q16 中，coders/tiff.c 的函数 WriteTIFFImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过构建的图像文件造成拒绝服务或信息泄露。(CVE-2019-10650)

  - 在 ImageMagick 7.0.8-26 Q16 中，胶片解析组件允许攻击者通过构建一个所声明图像大小不正确的 Cineon 图像造成拒绝服务（不受控制的资源消耗）。出现此问题的原因在于 coders/cin.c 中的 ReadCINImage 缺少针对文件中图像数据是否不足的检查。
    (CVE-2019-11470)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 图像解析组件内 coders/xwd.c 的 ReadXWDImage 允许攻击者通过构建一个标头既未指示 LSB 优先也未指示 MSB 优先的 XWD 图像文件，造成拒绝服务（除零错误）。(CVE-2019-11472)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 的函数 WriteTIFFImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过构建的图像文件造成拒绝服务或者可能造成信息泄露。(CVE-2019-11597)

  - 在 ImageMagick 7.0.8-40 Q16 中，coders/pnm.c 的函数 WritePNMImage 中存在基于堆的缓冲区过读错误，可允许攻击者通过构建的图像文件造成拒绝服务或者可能造成信息泄露。这与 MagickCore/quantize.c 中的 SetGrayscaleImage 有关。(CVE-2019-11598)

  - 在 ImageMagick 7.0.8-34 中，coders/pango.c 的函数 ReadPANGOImage 和 coders/vid.c 的函数 ReadVIDImage 中存在空指针取消引用漏洞，可允许远程攻击者通过构建的图像造成拒绝服务。(CVE-2019-12974)

  - 在 ImageMagick 7.0.8-34 中，coders/dpx.c 的 WriteDPXImage 函数中存在内存泄露漏洞。
    (CVE-2019-12975)

  - 在 ImageMagick 7.0.8-34 中，coders/pcl.c 的 ReadPCLImage 函数中存在内存泄露漏洞。(CVE-2019-12976)

  - 在 ImageMagick 7.0.8-34 中，coders/pango.c 的 ReadPANGOImage 函数中存在使用未初始化值漏洞。(CVE-2019-12978)

  - 在 ImageMagick 7.0.8-34 中，MagickCore/image.c 的 SyncImageSettings 函数中存在使用未初始化值漏洞。此漏洞与 magick/image.c 中的 AcquireImage 有关。(CVE-2019-12979)

  - 在 ImageMagick 7.0.8-50 中，coders/bmp.c 的函数 ReadBMPImage 中存在内存泄露漏洞。
    (CVE-2019-13133)

  - 在 ImageMagick 7.0.8-50 中，coders/viff.c 的函数 ReadVIFFImage 中存在内存泄露漏洞。(CVE-2019-13134)

  - 在 7.0.8-50 之前的 ImageMagick 版本中，coders/cut.c 的 ReadCUTImage 函数中存在使用未初始化值漏洞。(CVE-2019-13135)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了零宽度，导致 MagickCore/threshold.c 的 AdaptiveThresholdImage 中存在基于堆的缓存区过读错误。(CVE-2019-13295)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了零高度，导致 MagickCore/threshold.c 的 AdaptiveThresholdImage 中存在基于堆的缓存区过读错误。(CVE-2019-13297)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了列，导致 MagickCore/statistic.c 的 EvaluateImages 中存在基于堆的缓存区溢出漏洞。(CVE-2019-13300)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 AnnotateImage 错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。
    (CVE-2019-13301)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于发生分配错放，导致 coders/pnm.c 的 WritePNMImage 中存在基于堆栈的缓冲区溢出漏洞。(CVE-2019-13304)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于发生 strncpy 错放和大小差一错误，导致 coders/pnm.c 的 WritePNMImage 中存在基于堆栈的缓冲区溢出漏洞。(CVE-2019-13305)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于发生大小差一错误，导致 coders/pnm.c 的 WritePNMImage 中存在基于堆栈的缓冲区溢出漏洞。(CVE-2019-13306)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于错误地处理了行，导致 MagickCore/statistic.c 的 EvaluateImages 中存在基于堆的缓存区溢出漏洞。(CVE-2019-13307)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 MagickWand/operation.c 的 CLIListOperatorImages 中发生 NoSuchImage 错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。(CVE-2019-13309)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 MagickWand/mogrify.c 中发生错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。(CVE-2019-13310)

  - 在 ImageMagick 7.0.8-50 Q16 中，由于 wand/mogrify.c 错误，导致 AcquireMagickMemory 中存在内存泄露漏洞。
    (CVE-2019-13311)

  - 在 ImageMagick 7.0.8-54 Q16 中，MagickCore/layer.c 的 RemoveDuplicateLayers 中存在除零错误。
    (CVE-2019-13454)

  - 在 7.0.8-42 之前的 ImageMagick 7.x 版本和 6.9.10-42 之前的 6.x 版本中，UnmapBlob 函数中存在释放后使用漏洞，可允许攻击者通过发送构建的文件造成拒绝服务。
    (CVE-2019-14980)

  - 在 7.0.8-41 之前的 ImageMagick 7.x 版本和 6.9.10-41 之前的 6.x 版本中，MeanShiftImage 函数中存在除零漏洞。它允许攻击者通过发送构建的文件来造成拒绝服务。
    (CVE-2019-14981)

  - 在 ImageMagick 7.0.8-41 Q16 中，XWD 图像（X Window 系统 window 转储文件） 解析组件允许攻击者通过构建一个损坏的 XWD 图像文件，导致 coders/xwd.c 中的 ReadXWDImage 中出现拒绝服务（应用程序因越界读取崩溃），这是一个不同于 CVE-2019-11472 的漏洞。(CVE-2019-15139)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/mat.c 允许远程攻击者通过构建一个在 MagickCore/constitute.c 的 ReadImage 中被错误处理的 Matlab 图像文件，造成拒绝服务（释放后使用和应用程序崩溃）或者可能造成其他不明影响。(CVE-2019-15140)

  - 在 ImageMagick 7.0.8-43 Q16 中，coders/tiff.c 中的 WriteTIFFImage 允许攻击者通过构建一个与 LibTIFF 的 tif_dirwrite.c 中的TIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec 和 TIFFWriteDirectoryTagColormap 相关的 TIFF 图像文件，造成拒绝服务（应用程序因基于堆的缓冲区读取越界崩溃）。注意：此漏洞因对 CVE-2019-11597 的修复不完整出现。
    (CVE-2019-15141)

  - 在 ImageMagick 7.0.8-35 中，magick/xwindow.c 中存在与 XCreateImage 相关的内存泄露漏洞。(CVE-2019-16708)

  - 在 ImageMagick 7.0.8-35 中，coders/dps.c 中存在内存泄露漏洞，XCreateImage 即为一例。(CVE-2019-16709)

  - 在 ImageMagick 7.0.8-35 中，coders/dot.c 中存在内存泄露漏洞，MagickCore/memory.c 的 AcquireMagickMemory 即为一例。(CVE-2019-16710)

  - 在 ImageMagick 7.0.8-40 中，coders/ps2.c 的 Huffman2DEncodeImage 中存在内存泄露漏洞。(CVE-2019-16711)

  - 在 ImageMagick 7.0.8-43 中，coders/ps3.c 的 Huffman2DEncodeImage 中存在内存泄露漏洞，WritePS3Image 即为一例。(CVE-2019-16712)

  - 在 ImageMagick 7.0.8-43 中，coders/dot.c 中存在内存泄露漏洞，MagickCore/constitute.c 的 PingImage 即为一例。(CVE-2019-16713)

  - 在 ImageMagick 7.0.8-54 之前的版本中，coders/ps.c 的 ReadPSInfo 中存在基于堆的缓冲区溢出漏洞。
    (CVE-2019-17540)

  - 在 7.0.8-55 之前的 ImageMagick 版本中，由于在 coders/jpeg.c 中对错误管理器进行了错误处理，导致 MagickCore/string.c 的 DestroyStringInfo 中存在释放后使用漏洞。(CVE-2019-17541)

  - ImageMagick 7.0.8-43 Q16 内 coders/sgi.c 的 WriteSGIImage 函数中存在基于堆的缓冲区溢出。(CVE-2019-19948)

  - ImageMagick 7.0.8-43 Q16 内 coders/png.c 的 WritePNGImage 函数中存在基于堆的缓冲区过度读取，这与 Magick_png_write_raw_profile 和 LocaleNCompare 有关。(CVE-2019-19949)

  - 在 7.0.8-25 之前的 ImageMagick 版本中，coders/pcd.c 的 DecodeImage 中存在一些内存泄露漏洞。(CVE-2019-7175)

  - 在 7.0.8-25 之前的 ImageMagick 版本和 GraphicsMagick 1.3.31 及之前的版本中，coders/pdf.c 的 WritePDFImage 中存在多个内存泄露漏洞。(CVE-2019-7397)

  - 在 7.0.8-25 之前的 ImageMagick 版本中，coders/dib.c 的 WriteDIBImage 中存在内存泄露漏洞。(CVE-2019-7398)

  - 在 ImageMagick 7.0.8-35 Q16 中，coders/ps.c 的函数 PopHexPixel 中存在基于堆栈的缓冲区溢出漏洞，可允许攻击者通过构建的图像文件造成拒绝服务或执行代码。(CVE-2019-9956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick 7.0.7-28 has a memory leak vulnerability in ReadBGRImage in coders/bgr.c. (CVE-2018-17967)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	critical
135354	CentOS 7 : ImageMagick (RHSA-2020:1180)	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	critical
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	critical
222360	Linux Distros のパッチ未適用の脆弱性: CVE-2018-17967	Nessus	Misc.	3/4/2025	9/4/2025	medium
135354	CentOS 7：ImageMagick（RHSA-2020:1180）	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	critical
222360	Linux Distros 未修補弱點：CVE-2018-17967	Nessus	Misc.	3/4/2025	9/4/2025	medium
135354	CentOS 7：ImageMagick (RHSA-2020:1180)	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	critical
222360	Linux Distros 未修补的漏洞: CVE-2018-17967	Nessus	Misc.	3/4/2025	9/4/2025	medium
135041	RHEL 7：ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	critical
135041	RHEL 7 : ImageMagick (RHSA-2020:1180)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	critical
135354	CentOS 7：ImageMagick (RHSA-2020:1180)	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	critical
222360	Linux Distros Unpatched Vulnerability : CVE-2018-17967	Nessus	Misc.	3/4/2025	9/4/2025	medium

Detections

Analytics

Plugins Search

critical

critical

critical

medium

critical

medium

critical

medium

critical

critical

critical

medium