There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ImageMagick versions before 7.1.2-32 and 6.9.13-57 contain uninitialized heap memory disclosure in the GIF
    decoder's application extension handler in coders/gif.c. Attackers can craft malicious GIF files that
    cause the number parser to read uninitialized heap memory and store contents as image metadata, disclosing
    sensitive heap information. (CVE-2026-102635)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 7.1.2-32 和 6.9.13-57 之前的版本在 coders/gif.c 的 GIF 解码器应用程序扩展处理程序中包含未初始化的堆内存泄露。攻击者可构建恶意 GIF 文件，导致数字解析器读取未初始化的堆内存，并将内容存储为图像元数据，从而泄露敏感堆信息。（CVE-2026-102635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-32 および 6.9.13-57 より前のバージョンの ImageMagick には、coders/gif.c にある GIF デコーダーのアプリケーション拡張ハンドラーに、初期化されていないヒープメモリの漏洩が含まれています。攻撃者が悪意のある GIF ファイルを細工して、数値パーサーに初期化されていないヒープメモリを読み取らせ、コンテンツを画像メタデータとして保存させ、機密ヒープ情報を漏洩させる可能性があります。(CVE-2026-102635)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 版本之前 7.1.2-32 ，並在 6.9.13-57 coders/gif.c 中 GIF 解碼器的應用程式擴充處理常式中包含未初始化的堆記憶體洩漏。攻擊者可以製作惡意 GIF 文件，使數字解析器讀取未初始化的堆記憶體並將內容儲存為影像中繼資料，從而洩露敏感的堆資訊。（CVE-2026-102635）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick versions before 7.1.2-32 and 6.9.13-57 contain uninitialized heap memory disclosure in the GIF     decoder's application extension handler in coders/gif.c. Attackers can craft malicious GIF files that     cause the number parser to read uninitialized heap memory and store contents as image metadata, disclosing     sensitive heap information. (CVE-2026-102635)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473226	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/16	medium
473226	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/16	medium
351170	Linux Distros 未修补的漏洞：CVE-2026-102635	Nessus	Misc.	2026/9/29	2026/10/16	medium
351170	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102635	Nessus	Misc.	2026/9/29	2026/10/16	medium
351170	Linux Distros 未修補弱點：CVE-2026-102635	Nessus	Misc.	2026/9/29	2026/10/16	medium
351170	Linux Distros Unpatched Vulnerability : CVE-2026-102635	Nessus	Misc.	2026/9/29	2026/10/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium