远程主机安装的 ImageMagick 版本低于 6.9.13-34 或 7.1.2-9。因此如公告 GHSA-q3hc-j9x5-mp9m 所述受到释放后使用和双重释放漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-9 和 6.9.13-34的版本中ImageMagick 的 Magick++ 层存在一个漏洞当使用空字符串调用 Options::fontFamily 时会出现。清除字体系列会在 _drawInfo->font 上调用 RelinquishMagickMemory从而释放字体字符串但使指向已释放内存的 _drawInfo->font 保留而将 _drawInfo->family 设置为该现在无效的指针。此后任何对 _drawInfo->font 的清理或重用都会重新释放或取消引用悬摆内存。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-9 和 6.9.13-34的版本中ImageMagick 的 Magick++ 层存在一个漏洞当使用空字符串调用 Options::fontFamily 时会出现。清除字体系列会调用 _drawInfo->font 上的 RelinquishMagickMemory从而释放字体字符串但使 _drawInfo->font 指向已释放的内存
    _drawInfo->family 设置为该指针现已无效。此后任何对 _drawInfo->font 的清理或重用都会重新释放或取消引用悬摆内存。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏。此漏洞已在 7.1.2-9 和 6.9.13-34 中修复。(CVE-2025-65955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストに、 6.9.13-34 または 7.1.2-9より前のバージョンの ImageMagick がインストールされています。したがって、GHSA-q3hc-j9x5-mp9mアドバイザリに記載されているとおり、メモリ解放後使用use-after-freeと二重解放の脆弱性の影響を受けます。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-9 および 6.9.13-34より前では、Options::fontFamily が空の文字列で呼び出される際に明らかになる脆弱性が、ImageMagick の Magick++ レイヤーにあります。フォントファミリーをクリアすると、_drawInfo->font で RelinquishMagickMemory が呼び出され、フォント文字列が解放されますが、_drawInfo->family がその今では無効なポインターに設定されている間は、解放されたメモリを指す _drawInfo->font はそのままです。_drawInfo->font のその後のクリーンアップまたは再利用により、ダングリングメモリが再解放または逆参照されます。DestroyDrawInfo やその他のセッターOptions::font、Image::fontは、_drawInfo->font が有効のままであることを前提とします。そのため、破壊やその後の更新は、クラッシュやヒープ破損を発生させます。この脆弱性は、7.1.2-9 および 6.9.13-34 で修正されています。(CVE-2025-65955)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。 7.1.2-9 および 6.9.13-34より前では、Options::fontFamily が空の文字列で呼び出される際に明らかになる脆弱性が、ImageMagick の Magick++ レイヤーにあります。フォントファミリーをクリアすると、_drawInfo->font で RelinquishMagickMemory が呼び出され、フォント文字列が解放されますが、_drawInfo->font は解放されたメモリを指したままになります。
    _drawInfo->family が現在無効なポインターに設定されています。_drawInfo->font のその後のクリーンアップまたは再利用により、ダングリングメモリが再解放または逆参照されます。DestroyDrawInfo やその他のセッターOptions::font、Image::fontは、_drawInfo->font が有効のままであることを前提とします。そのため、破壊やその後の更新は、クラッシュやヒープ破損を発生させます。この脆弱性は、7.1.2-9 および 6.9.13-34 で修正されています。(CVE-2025-65955)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host has a version of ImageMagick installed that is prior to 6.9.13-34 or 7.1.2-9. It is, therefore, affected by use-after-free and double-free vulnerabilities as referenced in the GHSA-q3hc-j9x5-mp9m advisory.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior     to 7.1.2-9 and 6.9.13-34, there is a vulnerability in ImageMagick's Magick++ layer that manifests     when Options::fontFamily is invoked with an empty string. Clearing a font family calls     RelinquishMagickMemory on _drawInfo->font, freeing the font string but leaving _drawInfo->font     pointing to freed memory while _drawInfo->family is set to that (now-invalid) pointer. Any later     cleanup or reuse of _drawInfo->font re-frees or dereferences dangling memory. DestroyDrawInfo and     other setters (Options::font, Image::font) assume _drawInfo->font remains valid, so destruction or     subsequent updates trigger crashes or heap corruption. This vulnerability is fixed in 7.1.2-9 and     6.9.13-34. (CVE-2025-65955)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     7.1.2-9 and 6.9.13-34, there is a vulnerability in ImageMagick's Magick++ layer that manifests when     Options::fontFamily is invoked with an empty string. Clearing a font family calls RelinquishMagickMemory     on _drawInfo->font, freeing the font string but leaving _drawInfo->font pointing to freed memory while
    _drawInfo->family is set to that (now-invalid) pointer. Any later cleanup or reuse of _drawInfo->font re-     frees or dereferences dangling memory. DestroyDrawInfo and other setters (Options::font, Image::font)     assume _drawInfo->font remains valid, so destruction or subsequent updates trigger crashes or heap     corruption. This vulnerability is fixed in 7.1.2-9 and 6.9.13-34. (CVE-2025-65955)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機上安裝的 ImageMagick 版本比 6.9.13-34 或 7.1.2-9舊。因此會受到 GHSA-q3hc-j9x5-mp9m 公告中所提及的釋放後使用和重複釋放弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-9 與 6.9.13-34之前的版本中ImageMagick 的 Magick++ 層中有一個弱點會在以空字串叫用 Options::fontFamily 時出現。清除 _drawInfo->font 上的字型系列呼叫 RelinquishMagickMemory進而釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體而同時 _drawInfo->family 設為該指標 (現已無效)。之後的任何 _drawInfo->font 清理或重複使用都會重新釋放或解除參照懸置記憶體。DestroyDrawInfo 和其他 setter (Options::font、Image::font) 假設 _drawInfo->font 維持有效因此損毀或後續更新會觸發當機或堆積損毀。此弱點已在 7.1.2-9 和 6.9.13-34 中修正。(CVE-2025-65955)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-9 與 6.9.13-34之前的版本中ImageMagick 的 Magick++ 層中有一個弱點會在以空字串叫用 Options::fontFamily 時出現。清除 _drawInfo->font 上的字型系列呼叫 RelinquishMagickMemory釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體同時
    _drawInfo->family 設為該 (現為無效) 指標。之後的任何 _drawInfo->font 清理或重複使用都會重新釋放或解除參照懸置記憶體。DestroyDrawInfo 和其他 setter (Options::font、Image::font) 假設 _drawInfo->font 維持有效因此損毀或後續更新會觸發當機或堆積損毀。此弱點已在 7.1.2-9 和 6.9.13-34 中修正。(CVE-2025-65955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277548	ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 释放后使用/双重释放 (GHSA-q3hc-j9x5-mp9m)	Nessus	Misc.	2025/12/5	2025/12/5	medium
277363	Linux Distros 未修补的漏洞：CVE-2025-65955	Nessus	Misc.	2025/12/4	2025/12/12	medium
277548	ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 use-after-free/二重解放GHSA-q3hc-j9x5-mp9m	Nessus	Misc.	2025/12/5	2025/12/5	medium
277363	Linux Distros のパッチ未適用の脆弱性: CVE-2025-65955	Nessus	Misc.	2025/12/4	2025/12/12	medium
277548	ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 Use-After-Free / Double-Free (GHSA-q3hc-j9x5-mp9m)	Nessus	Misc.	2025/12/5	2025/12/5	medium
277363	Linux Distros Unpatched Vulnerability : CVE-2025-65955	Nessus	Misc.	2025/12/4	2025/12/12	medium
277548	ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 釋放後使用 / 重複釋放 (GHSA-q3hc-j9x5-mp9m)	Nessus	Misc.	2025/12/5	2025/12/5	medium
277363	Linux Distros 未修補的弱點：CVE-2025-65955	Nessus	Misc.	2025/12/4	2025/12/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium