リモート Windows ホストには、6.9.12-26 より前の ImageMagick のバージョン、または 7.1.1-11 より前の 7.1.1-0 がインストールされています。したがって、ImageMagick の coders/tiff.c におけるバッファオーバーフロー状態の影響を受けます。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ImageMagick < 6.9.12-93 / 7.1.1.0 < 7.1.1-15 バッファオーバーフロー状態

medium Nessus プラグイン ID 179674

バージョン 1.4