如 TuxCare CENTOS-STREAM8：CLSA-2026：1776257014公告所述，CentOS Linux 8 主机上存在安装的程序包，该程序包受到多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 ImageMagick 6.9.13-28 版本 7.1.2-2和 的版本中，InterpretImageFilename 函数中存在格式字符串缺陷漏洞，其中用户输入在未正确审查的情况下直接传递到 FormatLocaleString。攻击者可覆写任意内存区域，进而发动从堆溢出到远程代码执行的多种攻击。已在 6.9.13-28 和 7.1.2-2 中修补此问题。
    (CVE-2025-55298)

  - ImageMagick 是一个开源软件套件，用于显示、转换和编辑栅格图像文件。
    在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位系统的 BMP 解码器中存在整数溢出漏洞。通过将图像列数乘以每像素位数来计算范围值时，便会在 coders/bmp.c 中触发此漏洞。在 size_t 为 4 字节的 32 位系统中，具有特定尺寸的恶意 BMP 文件可导致此乘法溢出并归零。为地址 CVE-2025-57803 添加的溢出检查被安排在发生溢出之后进行，故而无效。宽度设置为 536,870,912 和 32 位/像素的特别构建的 58 字节 BMP 文件可触发此溢出漏洞，导致 bytes_per_line 计算变为零。此漏洞仅影响 ImageMagick 的 32 位版本，其中宽度、高度和面积的默认资源限制已手动增加到超过默认值。size_t为 8 字节的 64 位系统不易受到攻击，使用默认 ImageMagick 资源限制的系统不容易受到攻击。该漏洞在版本7.1.2-76.9.13-32和 中修复。（CVE-2025-62171）

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在之前的版本 7.1.2-12中，使用 Magick 读取恶意 SVG 文件会导致 DoS 攻击。版本 7.1.2-12 已修复该问题。(CVE-2025-68618)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于该版本 7.1.2-12之前，在 WriteSVGImage 函数中使用 int 变量来存储number_attributes导致整数溢出。因此，这会触发缓冲区溢出，并造成 DoS 攻击。版本 7.1.2-12 已修复该问题。(CVE-2025-69204)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。14.10.1在加载图像之前处理<comment>标签时，MSL （Magick Scripting Language） 解析器中存在一个空指针取消引用漏洞。断言失败（调试版本）或空指针取消引用（版本版本）会导致此漏洞，这是因为 DoS 攻击所致。此问题已在 14.10.2 版本中修复。(CVE-2026-23952)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1776257014）

medium Nessus 插件 ID 361208

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776257014）

medium Nessus 插件 ID 361208

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1776257014）