Aleksis Kauppinen 氏、Joonas Kuorilehto 氏、および Tuomas Parttimaa 氏は、ImageMagick が JPEG 画像の特定の再起動マーカーの処理を間違って行うことを発見しました。ImageMagick を使用するユーザーまたは自動化システムが騙されて、特別に細工された JPEG イメージを開いた場合、攻撃者がこれを悪用して、メモリ消費を引き起こし、サービス拒否を引き起こす可能性があります。
この問題は、Ubuntu 12.04 LTS だけに影響を与えました。（CVE-2012-0260）

ImageMagick が特定の PSD イメージのデコーディングを不適切に処理していることが判明しました。ImageMagick を使用するユーザーまたは自動化されたシステムが騙されて、特別に細工された PSD イメージを開いた場合、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムの呼び出しユーザーの権限でコードを実行する可能性があります。
（CVE-2014-1958、 CVE-2014-2030）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.10：imagemagick の脆弱性（USN-2132-1）

high Nessus プラグイン ID 72876

変更ログが見つかりません