ImageMagick 6.x < 6.9.7-8/7.x < 7.0.4-8の複数のDoS

high Nessus プラグイン ID 97892

Language:

概要

リモートのWindowsホストにインストールされているアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.7-8より前の6.xか7.0.4-8より前の7.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

- A NULL pointer dereference flaw exists in the ReadPSDChannel() function in coders/psd.c due to improper handling of PSD files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PSD file, to cause a denial of service condition. (CVE-2017-6497)

- A flaw exists in Magick++/lib/Exception.cpp due to improper handling of nested exceptions. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、アプリケーションにリソースを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。
(CVE-2017-6499)

- A NULL pointer dereference flaw exists in the ReadXCFImage() function in coders/xcf.c due to improper handling of XCF files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted XCF file, to cause a denial of service condition. (CVE-2017-6501)