リモート Windows ホストが、 6.8.9-9 以前のバージョンの ImageMagick を実行しています。したがって、次の脆弱性の影響を受けます。

  - ファイル「image.c」内の関数「CloneImage」に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
    (CVE-2014-8354)

  - ファイル「coders/pcx.c」内の関数「ReadPCXImage」に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
    (CVE-2014-8355)

  - An error exists in the function 'DeleteImageProfile' related to image processing that can allow denial of service attacks. (CVE-2014-8561)

  - ファイル「coders/dcm.c」内の「ReadDCMImage」関数に、アプリケーションクラッシュや情報漏洩を可能にさせる領域外読み取りエラーが存在します。
    (CVE-2014-8562)

  - 攻撃者が詳細不明の影響を与えることを可能にさせる「8BIM」処理に関連する off-by-one エラーが存在します。

検出

ImageMagick < 6.8.9-9の複数の脆弱性

medium Nessus プラグイン ID 78892

バージョン 1.12