ImageMagickが不正な形式の特定の画像ファイルを不適切に処理することがわかりました。ImageMagickを使用するユーザーまたは自動化されたシステムが誘導されて特別に細工された画像を開くと、攻撃者がこれを悪用して、サービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限でコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，ImageMagick 未正確處理某些格式錯誤的影像檔案。如果使用 ImageMagick 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或可能以程式叫用使用者的權限執行程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 7.0.3-2 中的 magick/attribute.c 允许远程攻击者通过构建的文件造成拒绝服务释放后使用。 (CVE-2016-7906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 ImageMagick 未能正确处理某些畸形图像文件。如果使用 ImageMagick 的用户或自动化系统受到诱骗打开特制的图像，则攻击者可利用此缺陷造成拒绝服务，或可能以调用该程序的用户权限执行代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.3-2 の magick/attribute.c により、リモートの攻撃者が、細工されたファイルでサービス拒否use-after-freeを引き起こす可能性があります。CVE-2016-7906

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 7.0.3-2 中的 magick/attribute.c 允許遠端攻擊者透過特製的檔案造成拒絕服務 (釋放後使用)。 (CVE-2016-7906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

画像操作用のプログラムとライブラリの一般的なセットである ImageMagick でいくつかの問題が発見されました。これらの問題には、サービス拒否攻撃や、画像入力を制御する攻撃者による任意のコードの実行を引き起こす可能性があるメモリ処理のいくつかの問題が含まれます。

リモートホストは、GLSA-201611-21（ImageMagick：複数の脆弱性）に記載されている脆弱性に影響されています。ImageMagickで複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

在 ImageMagick 這款受歡迎的影像處理程式與程式庫組合中發現數個問題。這些問題包括有關記憶體處理方式的數個問題，會導致可掌控影像輸入的攻擊者發動拒絕服務攻擊或執行任意程式碼。

在一组常用的图像处理程序和库 ImageMagick 中发现多个问题。这些问题包括内存处理中的数个问题，其可能导致拒绝服务攻击或控制图像输入的攻击者执行任意代码。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - magick/attribute.c in ImageMagick 7.0.3-2 allows remote attackers to cause a denial of service (use-after-     free) via a crafted file. (CVE-2016-7906)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-201611-21 中所述漏洞的影响（ImageMagick：多个漏洞）在 ImageMagick 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

遠端主機受到 GLSA-201611-21 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3142-1 advisory.

    It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or     automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could     exploit this to cause a denial of service or possibly execute code with the privileges of the user     invoking the program.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201611-21 (ImageMagick: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ImageMagick.  Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Several issues have been discovered in ImageMagick, a popular set of programs and libraries for image manipulation. These issues include several problems in memory handling that can result in a denial of service attack or in execution of arbitrary code by an attacker with control on the image input.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95427	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick の脆弱性 (USN-3142-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/8/27	high
95427	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 弱點 (USN-3142-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/8/27	high
254233	Linux Distros 未修补的漏洞：CVE-2016-7906	Nessus	Misc.	2025/8/24	2025/9/15	medium
95427	Ubuntu 14.04 LTS / 16.04 LTS：ImageMagick 漏洞 (USN-3142-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/8/27	high
254233	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7906	Nessus	Misc.	2025/8/24	2025/9/15	medium
254233	Linux Distros 未修補的弱點：CVE-2016-7906	Nessus	Misc.	2025/8/24	2025/9/15	medium
95362	Debian DSA-3726-1 : imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
95420	GLSA-201611-21：ImageMagick：複数の脆弱性（ImageTragick）	Nessus	Gentoo Local Security Checks	2016/12/1	2025/3/14	high
95362	Debian DSA-3726-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
95362	Debian DSA-3726-1：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high
254233	Linux Distros Unpatched Vulnerability : CVE-2016-7906	Nessus	Misc.	2025/8/24	2025/9/15	medium
135519	EulerOS 2.0 SP3 : ImageMagick (EulerOS-SA-2020-1390)	Nessus	Huawei Local Security Checks	2020/4/15	2021/2/9	critical
95420	GLSA-201611-21：ImageMagick：多个漏洞 (ImageTragick)	Nessus	Gentoo Local Security Checks	2016/12/1	2025/3/14	high
95420	GLSA-201611-21：ImageMagick：多個弱點 (ImageTragick)	Nessus	Gentoo Local Security Checks	2016/12/1	2025/3/14	high
95427	Ubuntu 14.04 LTS / 16.04 LTS : ImageMagick vulnerabilities (USN-3142-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/8/27	high
95420	GLSA-201611-21 : ImageMagick: Multiple vulnerabilities (ImageTragick)	Nessus	Gentoo Local Security Checks	2016/12/1	2025/3/14	high
131846	EulerOS 2.0 SP2 : ImageMagick (EulerOS-SA-2019-2354)	Nessus	Huawei Local Security Checks	2019/12/10	2021/2/9	critical
95362	Debian DSA-3726-1 : imagemagick - security update	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	high

检测

插件搜索

high

high

medium

high

medium

medium

high

high

high

high

medium

critical

high

high

high

high

critical

high