したがって、ALAS2023-2024-532 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GraphicsMagick 1.4 の pcx.c の WritePCXImage 関数にあるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された画像ファイルを pcx 形式に変換することにより、サービス拒否を引き起こす可能性があります。
    (CVE-2020-21679)

  - GraphicsMagick で、MIFF の解析時のヒープバッファオーバーフローが見つかりました。(CVE-2022-1270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : GraphicsMagick、GraphicsMagick-c++、GraphicsMagick-c++-devel (ALAS2023-2024-532)

high Nessus プラグイン ID 190732

バージョン 1.0