ImageMagick < 6.8.9-9の複数の脆弱性

medium Nessus プラグイン ID 78892

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

リモート Windows ホストが、 6.8.9-9 以前のバージョンの ImageMagick を実行しています。したがって、次の脆弱性の影響を受けます。

- ファイル「image.c」内の関数「CloneImage」に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
(CVE-2014-8354)

- ファイル「coders/pcx.c」内の関数「ReadPCXImage」に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
(CVE-2014-8355)

- An error exists in the function 'DeleteImageProfile' related to image processing that can allow denial of service attacks. (CVE-2014-8561)

- ファイル「coders/dcm.c」内の「ReadDCMImage」関数に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
(CVE-2014-8562)

- 攻撃者が詳細不明の影響を与えることを可能にさせる「8BIM」処理に関連する off-by-one エラーが存在します。