因此，该软件受到 ALAS2023-2026-1383 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-13 之前的版本在使用 MSL（Magick 脚本语言）的“<write>”命令将数据写入 MSL 格式时，会发生因无限递归导致的堆栈溢出问题。版本 7.1.2-13 已修复该问题。(CVE-2026-23874)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 7.1.2-13 和 6.9.13-38 之前，XBM 图像解码器 (ReadXBMImage) 存在堆缓冲区溢出漏洞。攻击者可在解码器处理恶意构造的图像文件时，利用此漏洞将受其控制的数据写入已分配的堆缓冲区之外。任何图像读取或识别操作均可能触发该溢出漏洞，使其能够通过常见的图像上传和处理管道被攻击者利用。版本 7.1.2-13 和 6.9.13-38 修复了此问题。(CVE-2026-23876)

    在未加载任何图像的情况下处理 <comment> 标签时，MSL（Magick 脚本语言）解析器可能发生空指针取消引用漏洞。(CVE-2026-23952)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1383)

critical Nessus 插件 ID 298077

版本 1.1