因此，它受到 ALAS2023-2025-1319 公告中提及的一个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-9 之前版本和 6.9.13-34 版本 ImageMagick 的 Magick++ 层中有一个漏洞，当使用空字符串调用 Options::fontFamily 时会产生此漏洞。清除字体系列会调用 _drawInfo->font 上的 RelinquishMagickMemory从而释放字体字符串但使 _drawInfo->font 指向已释放的内存
    _drawInfo->family 设置为该指针现已无效。此后对 _drawInfo->font 的任何清理或重复使用都会导致空悬内存被重新释放或取消引用。DestroyDrawInfo 和其他设置函数（Options::font、Image::font）均假设 _drawInfo->font 仍然有效，因此在销毁或后续更新操作时会触发崩溃或堆内存损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，它受到 ALAS2-2025-3096 公告中提及的一个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-9 之前版本和 6.9.13-34 版本 ImageMagick 的 Magick++ 层中有一个漏洞，当使用空字符串调用 Options::fontFamily 时会产生此漏洞。清除字体系列会调用 _drawInfo->font 上的 RelinquishMagickMemory从而释放字体字符串但使 _drawInfo->font 指向已释放的内存
    _drawInfo->family 设置为该指针现已无效。此后对 _drawInfo->font 的任何清理或重复使用都会导致空悬内存被重新释放或取消引用。DestroyDrawInfo 和其他设置函数（Options::font、Image::font）均假设 _drawInfo->font 仍然有效，因此在销毁或后续更新操作时会触发崩溃或堆内存损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-34 或 7.1.2-9。因此，该主机会受到 GHSA-q3hc-j9x5-mp9m 公告中提及的释放后使用漏洞和双重释放漏洞影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-9 之前版本和 6.9.13-34 版本 ImageMagick 的 Magick++ 层中有一个漏洞，当使用空字符串调用 Options::fontFamily 时会产生此漏洞。清除字体系列的操作会在 _drawInfo->font 上调用 RelinquishMagickMemory，释放字体字符串内存，但 _drawInfo->font 仍指向已释放的内存，同时 _drawInfo->family 被设置为该（现已无效）指针。此后对 _drawInfo->font 的任何清理或重复使用都会导致空悬内存被重新释放或取消引用。DestroyDrawInfo 和其他设置函数（Options::font、Image::font）均假设 _drawInfo->font 仍然有效，因此在销毁或后续更新操作时会触发崩溃或堆内存损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4429 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian 缺陷1122584 1122827

    修复了流行的图像处理套件 imagemagick 中的多种漏洞。

    CVE-2025-65955

         在 ImageMagick 的 Magick ++ 层中发现漏洞在通过空字符串调用 Options::fontFamily 时会出现。清除字体系列调用 中的 RelinquishMagickMemory
        _drawInfo->font释放字体字符串但使 _drawInfo->font 指向已释放的内存同时将 _drawInfo->family 设置为该指针现已无效。此后对 _drawInfo->font 的任何清理或重复使用都会导致空悬内存被重新释放或取消引用。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏

    CVE-2025-66628

        TIM (PSX TIM) 映像解析器在其 ReadTIMImage 函数 (coders/tim.c) 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度16 位值并计算 image_size = 2 * 宽度 * 高度而不检查溢出。在 32 位系统或 size_t 为 32 位的系统中当宽度和高度很大例如 65535时此计算可能会溢出封装为一个较小的值

    CVE-2025-68469

        ImageMagick 在处理构建的 TIFF 文件时崩溃

    CVE-2025-68618

        Magick 无法限制 SVG 文件读取的深度造成了 DoS 攻击。

    CVE-2025-68950

        Magick 未能限制形成循环的 MVG 相互引用

    CVE-2025-69204

        将恶意 MVG 文件转换为 SVG 造成整数溢出。

    对于 Debian 11 Bullseye这些问题已在版本 8:6.9.11.60+dfsg-1.3+deb11u8 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282376	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1319)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	medium
281804	Amazon Linux 2：ImageMagick，--advisory ALAS2-2025-3096 (ALAS-2025-3096)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/18	medium
277548	ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 释放后使用/双重释放 (GHSA-q3hc-j9x5-mp9m)	Nessus	Misc.	2025/12/5	2026/2/26	medium
361599	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical
281533	Debian dla-4429imagemagick - 安全更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium

检测

插件搜索

medium

medium

medium

critical

critical

medium