远程主机上安装的 ImageMagick 版本低于 6.9.13-40 或 7.x（低于 7.1.2-15），因此，该应用程序受到多个漏洞的影响：

  - ImageMagick 之前 7.1.2-15 且 6.9.13-40 在处理具有纹理属性的 TXT 文件时在 coders/txt.c 中包含一个内存泄漏：当 GetTypeMetrics 失败时，不会释放通过 ReadImage 分配的纹理对象，从而在每次处理具有纹理属性的构建 TXT 文件时泄漏内存。（CVE-2026-56371）

  - ImageMagick 之前 7.1.2-15 且 6.9.13-40 包含 SVG 解码器中的命令注入漏洞，允许攻击者注入任意 MVG 绘制命令。攻击者可以在渲染过程中执行注入了 Magick 矢量图形命令，从而构建恶意 SVG 文件。
    (CVE-2026-56379)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 多个漏洞

medium Nessus 插件 ID 322795

版本 1.1