リモートの Windows ホストにインストールされている ImageMagick のバージョンは、6.9.7-3より前の6.xです。したがって、PSBファイルが不適切に検証されているため、psd.cのReadPSDLayers()関数のリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたPSDファイルを開かせるようにユーザーを誘導し、この脆弱性を悪用して、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

検出

ImageMagick 6.x < 6.9.7-3におけるReadPSDLayers()関数によるPSBファイルのRCE処理

high Nessus プラグイン ID 96446

バージョン 1.7