リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.4-0より前の6.xか7.0.1-2より前の7.xです。したがって、次の脆弱性の影響を受けます:

  - imagick 拡張に欠陥が存在し、これにより認証されていないリモートの攻撃者が「disable_functions」設定をバイパスする可能性があります。この結果、任意のコマンドまたはコードが実行される可能性があります。

  - ユーザー指定の入力が不適切に検証されているため、magick/draw.c ファイルの DrawStrokePolygon() 関数にバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

  - 特別に細工された PSD ファイルを処理する際に、coders/psd.c ファイル内の PushShortPixel() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。

  - ユーザー指定の入力が不適切に検証されているため、cache.c ファイルの WritePixelCachePixels() 関数にバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者はこれを悪用し、特別に細工された PICT ファイルを通じて、サービス拒否状態を引き起こすか、任意のコードを実行する可能性があります。

検出

ImageMagick 6.x < 6.9.4-0 / 7.x < 7.0.1-2 の複数の脆弱性

high Nessus プラグイン ID 91232

バージョン 1.12