リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.4-3より前の6.xか7.0.1-4より前の7.xです。したがって、次の脆弱性の影響を受けます。

  - 無効な DDS ファイルの不適切な処理により、coders/dds.c の VerticalFilter() 関数に領域外読み取りのエラーが存在します。An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted DDS file, to crash processes linked against the library, resulting in a denial of service condition. (CVE-2016-5687)

  - WPG ファイルの処理時にユーザー指定の入力の検証が不適切なために、coders/wpg.c の ReadWPGImage() 関数にオーバーフロー状態が存在します。An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted WPG file, to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-5688)

  - リソースが不適切に処理されるため、無効な書き込みエラーが MagickCore/cache.c の OpenPixelCache() 関数に存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-5688)

検出

ImageMagick 6.x < 6.9.4-3 / 7.x < 7.0.1-4 の複数の脆弱性

critical Nessus プラグイン ID 91818

バージョン 1.12