远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，它受到 ALAS2-2025-3096 公告中提及的一个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-9 之前版本和 6.9.13-34 版本 ImageMagick 的 Magick++ 层中有一个漏洞，当使用空字符串调用 Options::fontFamily 时会产生此漏洞。清除字体系列会调用 _drawInfo->font 上的 RelinquishMagickMemory从而释放字体字符串但使 _drawInfo->font 指向已释放的内存
    _drawInfo->family 设置为该指针现已无效。此后对 _drawInfo->font 的任何清理或重复使用都会导致空悬内存被重新释放或取消引用。DestroyDrawInfo 和其他设置函数（Options::font、Image::font）均假设 _drawInfo->font 仍然有效，因此在销毁或后续更新操作时会触发崩溃或堆内存损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：ImageMagick，--advisory ALAS2-2025-3096 (ALAS-2025-3096)

medium Nessus 插件 ID 281804

版本 1.1