リモート Windows ホストで実行中の ImageMagick は、 6.7.5-8 より前のバージョンであるため、次の脆弱性により影響を受けます：

  - CVE-2012-0247 の修正は不完全でした。整数オーバーフローのエラーが存在し、ユーザー指定の入力が適切に検証されないときに、メモリ破損および任意のコード実行が発生する可能性があります。（CVE-2012-1185）

  - CVE-2012-0248 の修正は不完全でした。「profile.c」のエラーにより、無効な形式の実行可能なファイルが処理される際に、今でもサービス拒否攻撃が引き起こされる可能性があります。（CVE-2012-1186）

検出

ImageMagick < 6.7.5-8の複数の脆弱性

high Nessus プラグイン ID 59369

バージョン 1.10