远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3786 公告中提及的多个漏洞影响。

    低于 7.1.2-15 的 ImageMagick 中的多个编码器包含一个内存泄漏漏洞，这些编码器会在分配的对象未正确释放的情况下写入原始像素数据。攻击者可通过处理特别构建的图像触发此泄漏，从而造成内存耗尽和拒绝服务。(CVE-2026-56368)

    处理具有无效索引的已连接组件构件时，ImageMagick 之前 7.1.2-19 的 ConnectedComponentsImage（） 中包含一个越界访问漏洞。攻击者可通过 CLI 指定畸形的连接组件定义来触发访问冲突，从而造成拒绝服务或可能执行代码。（CVE-2026-56370）

    在处理具有纹理属性的 TXT 文件时，低于 7.1.2-15 和 6.9.13-40 的 ImageMagick 的 coders/txt.c 中包含一个内存泄漏：如果 GetTypeMetrics 失败，则不会释放通过 ReadImage 分配的纹理对象，这会导致在每次处理具有纹理属性的特制 TXT 文件时泄漏内存。(CVE-2026-56371)

    在低于 7.1.2-15（和低于 6.9.13-40 的 6.x）的 ImageMagick 中，PCD 编码器的 DecodeImage 循环中包含堆越界读取漏洞。特制的 PCD 文件可在图像解码期间触发单字节堆越界读取，从而导致拒绝服务以及可能泄露相邻堆字节。
    (CVE-2026-56378)

    ImageMagick 之前 7.1.2-15 且 6.9.13-40 在 SVG 解码器中包含命令注入漏洞，允许攻击者注入任意 MVG 绘制命令。攻击者可以在渲染过程中执行注入了 Magick 矢量图形命令，从而构建恶意 SVG 文件。（CVE-2026-56379）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3786 (ALAS-2026-3786)

medium Nessus 插件 ID 325586

版本 1.1