したがって、ALAS2023-2023-170 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MagickCore/quantum-import.c の ImageMagick の ImportMultiSpectralQuantum() 関数で、ヒープベースオーバーフローの問題が発見されました。攻撃者が特別に細工されたファイルを渡して変換し、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。
    (CVE-2023-1906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c ++、ImageMagick-c ++-devel (ALAS2023-2023-170)

medium Nessus プラグイン ID 175072

バージョン 1.0