远程主机上安装的 ImageMagick 版本低于 7.1.2-1。因此，该应用程序受到 GHSA-cjc8-g9w8-chfw 公告中提及的一个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-1的版本中，在 ReadOneMNGIMage 中执行图像放大时，与处理具有单独 alpha 通道的图像相关的 ImageMagick 容易受到堆缓冲区溢出读取影响。这很可能被用于将后续的内存内容泄露到输出图像中。已在版本 7.1.2-1 中修补此问题。(CVE-2025-55004)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ImageMagick < 7.1.2-1 堆缓冲区溢出 (GHSA-cjc8-g9w8-chfw)

high Nessus 插件 ID 258076

版本 1.3