リモートの Windows ホストにインストールされている ImageMagick のバージョンは、7.0.3-9より前の7.xです。したがって、iris infoディメンションを処理する際のファイルcoders/sgi.c内のReadSGIImage()関数における領域外読み取りエラーのため、サービス拒否の脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこの脆弱性を悪用し、ライブラリにリンクされたプロセスをクラッシュさせたり、メモリコンテンツを漏えいさせたりする可能性があります。

注意：CVE-2016-9773はCVE-2016-9556の修正が不完全なため存在しています。

検出

ImageMagick 7.x < 7.0.3-9 ReadSGIImage()によるSGIファイルのDoS処理

medium Nessus プラグイン ID 95722

バージョン 1.11