远程 Windows 主机上安装的 ImageMagick 版本为低于 7.0.8-44 的 7.x。因此，它受到多个漏洞影响：

  - 因为无法处理意外情形，所以存在拒绝服务漏洞。未经身份验证的远程攻击者可诱使用户转换特制的文件，从而利用此漏洞造成系统停止响应。(CVE-2018-15607)

  - 因为无法处理例外情形，导致 PopHexPixel 函数中存在基于堆栈的缓冲区溢出条件。未经身份验证的远程攻击者可诱使用户打开特制的图像文件，从而利用此问题造成拒绝服务情况或执行任意代码。(CVE-2019-9956)

  - 因为无法处理意外情形，导致 SVGKeyValuePairs 函数中存在内存泄漏漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的图像文件，导致应用程序停止响应。
    (CVE-2019-10649)

请注意，此应用程序也可能受到其他漏洞影响。有关详细信息，请咨询供应商。

检测

ImageMagick < 7.0.8-44 多种漏洞

high Nessus 插件 ID 124776

版本 1.7