リモートのUbuntu 20.04 LTSホストには、USN-4549-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.0.8-43 Q16では、coders/sgi.cの関数WriteSGIImageにヒープベースのバッファオーバーフローがあります。（CVE-2019-19948）

  - ImageMagick 7.0.8-43 Q16では、coders/png.cの関数WritePNGImageにヒープベースのバッファオーバーリードがあります。これは、Magick_png_write_raw_profileとLocaleNCompareに関連します。（CVE-2019-19949）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS：ImageMagickの脆弱性（USN-4549-1）

critical Nessus プラグイン ID 140922

バージョン 1.3