远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3220 公告中提及的多个漏洞影响。

    在 ImageMagick 中发现一个缺陷。SIXEL 解码器中存在整数溢出漏洞允许远程攻击者通过特别构建的图像执行越界写入。这可导致拒绝服务 (DoS) 并可能导致信息泄露。 (CVE-2026-28493)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-16 和 6.9.13-41之前的版本中当ixel 编码器中的内存分配失败时可能会在堆栈上写入超过缓冲区的末尾。此漏洞已在 7.1.2-16 和 6.9.13-41中修复。
    (CVE-2026-32259)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在在 7.1.2-17 和 6.9.13-42之前NewXMLTree 方法包含一个缺陷可因单个零字节的写入越界而导致崩溃。版本 7.1.2-17 和 6.9.13-42 修复了此问题。(CVE-2026-32636)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3220 (ALAS-2026-3220)

high Nessus 插件 ID 304585

版本 1.2

版本 1.1

版本 1.2 Apr 4, 2026, 6:55 AM New Plugin Feed: 202604040655
版本 1.1 Apr 2, 2026, 9:07 AM New Plugin Feed: 202604020907