远程 Windows 主机上安装的 ImageMagick 版本低于 7.1.2-12。因此，该软件受到多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-12的版本中使用 Magick 读取恶意 SVG 文件导致 DoS 攻击。 (CVE-2025-68618)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-12的版本中Magick 无法检查两个 MVG 之间的循环引用进而导致堆栈溢出。这是 DoS 漏洞任何允许读取 mvg 文件的情况都会受到影响。 (CVE-2025-68950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ImageMagick < 7.1.2-12 多种漏洞

medium Nessus 插件 ID 282315

版本 1.2