远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4339 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4339-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 10 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u7 CVE ID CVE-2025-62171 Debian 缺陷1118340

    在 BMP 解码器中发现整数溢出 (ReadBMP)。

    CVE-2025-57803 某些情况下修复不完整并且无效。

    修补程序添加了 BMPOverflowCheck()但将其放置在溢出发生之后。
    恶意的 58 字节 BMP 文件可触发 AddressSanitizer 崩溃和 DoS。

    此新问题受到影响 CVE-2025-62171。

    对于 Debian 11 Bullseye这些问题已在版本 8:6.9.11.60+dfsg-1.3+deb11u7 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7876-1 公告中提及的一个漏洞影响。

    发现 ImageMagick 在编码 BMP 图像时未能正确处理内存。攻击者可能利用此问题造成 ImageMagick 崩溃，从而导致程序拒绝服务或可能执行任意代码。此问题的原因是对 CVE-2025-57803 的修复不完整。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-32 或低于 7.1.2-7 的 7.0。因此，该套件受到 GGHSA-9pp9-cfwx-54rm 公告中提及的整数溢出漏洞影响。

  - ImageMagick 是一个开源软件套件，用于显示、转换和编辑栅格图像文件。在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位系统的 BMP 解码器中存在整数溢出漏洞。通过将图像列数乘以每像素位数来计算范围值时，便会在 coders/bmp.c 中触发此漏洞。在 size_t 为 4 字节的 32 位系统中，具有特定尺寸的恶意 BMP 文件可导致此乘法溢出并归零。为地址 CVE-2025-57803 添加的溢出检查被安排在发生溢出之后进行，故而无效。宽度设置为 536,870,912 和 32 位/像素的特别构建的 58 字节 BMP 文件可触发此溢出漏洞，导致 bytes_per_line 计算变为零。此漏洞仅影响 32 位 ImageMagick 版本，且其宽度、高度和面积的默认资源限制已被手动增加至超过其默认值。size_t 为 8 字节的 64 位系统不易受此漏洞影响。
    (CVE-2025-62171)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-11533:04 公告中提及的漏洞的影响。

    * CVE-2025-62171计算 BMP 解码器中的范围之前添加溢出检查CVE
    CVE-2025-62171 ImageMagick 是一款用于显示、转换和编辑栅格图像文件的开源软件套件。
    在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位系统的 BMP 解码器中存在整数溢出漏洞。通过将图像列数乘以每像素位数来计算范围值时，便会在 coders/bmp.c 中触发此漏洞。在 size_t 为 4 字节的 32 位系统中，具有特定尺寸的恶意 BMP 文件可导致此乘法溢出并归零。为地址 CVE-2025-57803 添加的溢出检查被安排在发生溢出之后进行，故而无效。宽度设置为 536,870,912 和 32 位/像素的特别构建的 58 字节 BMP 文件可触发此溢出漏洞，导致 bytes_per_line 计算变为零。此漏洞仅影响 32 位 ImageMagick 版本其中宽度、高度和区域的默认资源限制已被手动增加至超出其默认设置。 size_t 为 8 字节的 64 位系统不易受到影响而使用默认 ImageMagick 资源限制的系统也不会受到影响。此漏洞已在版本 7.1.2-7 和 6.9.13-32中修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:3058 公告中提及的多个漏洞的影响。

    ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

    安全修复：

    * ImageMagick：ImageMagick 容易因 32 位系统上 BMP 解码器中的整数溢出而遭受拒绝服务 (CVE-2025-62171)

    * ImageMagick: ImageMagick：通过构建的 XBM 图像文件执行任意代码 (CVE-2026-23876)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-3058 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于显示、转换和编辑栅格图像文件的开源软件套件。
    在 7.1.2-7 和 6.9.13-32之前的 ImageMagick 版本中32 位系统上的 BMP 解码器中存在整数溢出漏洞。通过将图像列乘以每像素位数来计算范围值时在 coders/bmp.c 中出现该漏洞。在 size_t 为 4 字节的 32 位系统中具有特定尺寸的恶意 BMP 文件可造成此乘法溢出并绕回零。添加到地址 CVE-2025-57803 的溢出检查放置在溢出发生之后从而使其无效。宽度设置为 536,870,912 和每像素 32 位的特别构建的 58 字节 BMP 文件可以触发此溢出从而导致 bytes_per_line 计算为零。此漏洞仅影响 32 位 ImageMagick 版本其中宽度、高度和区域的默认资源限制已被手动增加至超出其默认设置。 size_t 为 8 字节的 64 位系统不易受到影响而使用默认 ImageMagick 资源限制的系统也不会受到影响。此漏洞已在版本 7.1.2-7 和 6.9.13-32中修复。 (CVE-2025-62171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270770	Debian dla-4339imagemagick - 安全更新	Nessus	Debian Local Security Checks	2025/10/19	2026/1/21	high
276520	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : ImageMagick 漏洞 (USN-7876-1)	Nessus	Ubuntu Local Security Checks	2025/11/22	2026/1/21	high
276810	ImageMagick < 6.9.13-32 / 7.0 < 7.1.2-7 整数溢出 (GGHSA-9pp9-cfwx-54rm)	Nessus	Misc.	2025/11/25	2026/3/3	high
283409	iracleLinux 7ImageMagick-6.9.10.68-7.0.7.el7.AXS7 (AXSA:2025-11533:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
299783	RHEL 7：ImageMagick (RHSA-2026:3058)	Nessus	Red Hat Local Security Checks	2026/2/23	2026/2/23	critical
301857	Oracle Linux 7：ImageMagick (ELSA-2026-3058)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/11	critical
271682	Linux Distros 未修补的漏洞：CVE-2025-62171	Nessus	Misc.	2025/10/27	2026/2/23	high

检测

插件搜索

high

high

high

high

critical

critical

high