リモート Windows ホストで実行中の ImageMagick は、 6.7.6-3 より前のバージョンであるため、次の脆弱性により影響を受けます：

  - 「magick/property.c」ファイルの「GetEXIFProperty」関数にエラーが存在し、JPEG 「EXIF」データを処理する際にアプリケーションがクラッシュする可能性があります。
    (CVE-2012-0259)

  - An error exists in the function 'JPEGWarningHandler' in the file 'coders/jpeg.c' that can cause the application to consume large amounts of resources when handling JPEG 'restart' markers. (CVE-2012-0260)

  - An error exists in the function 'TIFFGetEXIFProperties' in the file 'coders/tiff.c' that can cause the application crash when processing TIFF 'EXIF' 'IFD' data. (CVE-2012-1798)

検出

ImageMagick < 6.7.6-3の複数の脆弱性

medium Nessus プラグイン ID 59370

バージョン 1.10