Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-9 和 6.9.13-34的版本中ImageMagick 的 Magick++ 层存在一个漏洞当使用空字符串调用 Options::fontFamily 时会出现。清除字体系列会调用 _drawInfo->font 上的 RelinquishMagickMemory从而释放字体字符串但使 _drawInfo->font 指向已释放的内存
    _drawInfo->family 设置为该指针现已无效。此后任何对 _drawInfo->font 的清理或重用都会重新释放或取消引用悬摆内存。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-65955

medium Nessus 插件 ID 277363

版本 1.2