远程 Debian 11 主机上安装的多个程序包受到 dla-4448 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4448-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u9 CVE ID：CVE-2026-23874 CVE-2026-23876 CVE-2026-23952 Debian 缺陷：1126075 1126076 1126077

    图像处理套件 imagemagick 受到多个漏洞的影响

    CVE-2026-23874

        在使用 MSL（Magick 脚本语言）的 `<write>` 命令将数据写入 MSL 格式时，发现出现了因无限递归导致的堆栈溢出错误

    CVE-2026-23876

        在 XBM 图像解码器 (ReadXBMImage) 中发现一个堆缓冲区溢出漏洞，此漏洞可允许攻击者在处理恶意构建的图像文件时，通过分配的堆缓冲区写入受控数据。
        任何读取或识别图像的操作都可能触发溢出，从而可以通过常见的图像上传和处理流程进行利用

    CVE-2026-23952

        在加载图像之前处理 <comment> 标签时，在 MSL（Magick 脚本语言）解析器中发现了一个 NULL 指针取消引用漏洞。该漏洞可能导致拒绝服务 (DoS) 攻击

    对于 Debian 11 bullseye，已在 8:6.9.11.60+dfsg-1.3+deb11u9 版本中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1383 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-13 之前的版本在使用 MSL（Magick 脚本语言）的“<write>”命令将数据写入 MSL 格式时，会发生因无限递归导致的堆栈溢出问题。版本 7.1.2-13 已修复该问题。(CVE-2026-23874)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 7.1.2-13 和 6.9.13-38 之前，XBM 图像解码器 (ReadXBMImage) 存在堆缓冲区溢出漏洞。攻击者可在解码器处理恶意构造的图像文件时，利用此漏洞将受其控制的数据写入已分配的堆缓冲区之外。任何图像读取或识别操作均可能触发该溢出漏洞，使其能够通过常见的图像上传和处理管道被攻击者利用。版本 7.1.2-13 和 6.9.13-38 修复了此问题。(CVE-2026-23876)

    在未加载任何图像的情况下处理 <comment> 标签时，MSL（Magick 脚本语言）解析器可能发生空指针取消引用漏洞。(CVE-2026-23952)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。 14.10.1 及更低版本在加载图像前处理 <comment> 标签时在 MSL(Magick Scripting Language) 解析器中存在一个空指针取消引用漏洞。由于断言失败调试版本或空指针取消引用发布版本可能会造成 DoS 攻击。此问题已在 14.10.2 版本中修复。(CVE-2026-23952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的多个程序包受到公告 USN-8127-1 中提及的多个漏洞影响。

    发现 ImageMagick 未在加载图像之前正确处理某些标签。
    攻击者可能利用该问题造成 ImageMagick 崩溃，从而导致程序拒绝服务。
    (CVE-2026-23952)

    发现 ImageMagick 未能正确处理临时文件创建失败的情况。攻击者可能利用该问题造成 ImageMagick 崩溃，从而导致程序拒绝服务。
    (CVE-2026-25795)

    发现 ImageMagick 在某些情况下未能正确管理内存。攻击者可能利用该问题造成 ImageMagick 占用资源，从而导致程序拒绝服务。
    (CVE-2026-25796)

    发现 ImageMagick 未能正确处理某些特殊构造的图像文件。攻击者可能利用该问题造成 ImageMagick 崩溃，从而导致程序拒绝服务。
    (CVE-2026-25798)

    发现 ImageMagick 未能正确验证某些 YUV 采样因子。攻击者可能利用该问题造成 ImageMagick 崩溃，从而导致程序拒绝服务。
    (CVE-2026-25799)

    发现 ImageMagick 未能正确处理某些特殊构造的图像文件。攻击者可能利用该问题造成 ImageMagick 崩溃，从而导致程序拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2026-25970)

    发现 ImageMagick 在处理某些特殊构造的图像文件时内存管理不正确。攻击者可能利用该问题造成 ImageMagick 占用资源，从而导致程序拒绝服务。(CVE-2026-25988)

    发现 ImageMagick 未能正确处理某些精心构建的图像配置文件。攻击者可能利用该问题造成 ImageMagick 占用可用资源，从而导致程序拒绝服务。(CVE-2026-26066)

    发现 ImageMagick 在对 PNG 图像进行编码时，对大型图像配置文件的处理存在问题。攻击者可利用此问题造成 ImageMagick 崩溃，从而导致程序拒绝服务或可能执行任意代码。(CVE-2026-30883)

    Kamil Frankowicz 发现 ImageMagick 未能正确处理某些 XML 数据。攻击者可能利用该问题造成 ImageMagick 崩溃，从而导致程序拒绝服务。(CVE-2026-32636)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3132 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-13 之前的版本在使用 MSL（Magick 脚本语言）的“<write>”命令将数据写入 MSL 格式时，会发生因无限递归导致的堆栈溢出问题。版本 7.1.2-13 已修复该问题。(CVE-2026-23874)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 7.1.2-13 和 6.9.13-38 之前，XBM 图像解码器 (ReadXBMImage) 存在堆缓冲区溢出漏洞。攻击者可在解码器处理恶意构造的图像文件时，利用此漏洞将受其控制的数据写入已分配的堆缓冲区之外。任何图像读取或识别操作均可能触发该溢出漏洞，使其能够通过常见的图像上传和处理管道被攻击者利用。版本 7.1.2-13 和 6.9.13-38 修复了此问题。(CVE-2026-23876)

    在未加载任何图像的情况下处理 <comment> 标签时，MSL（Magick 脚本语言）解析器可能发生空指针取消引用漏洞。(CVE-2026-23952)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6111 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6111-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID：CVE-2026-23874 CVE-2026-23876 CVE-2026-23952 CVE-2026-22770

    此更新修复了 ImageMagick 中的多个漏洞，这些漏洞可能导致通过 MSL 脚本引发的拒绝服务攻击，或在处理格式错误的 XBM 图像时可能执行任意代码。

    对于旧稳定发行版本 (bookworm)，这些问题已在 8:6.9.11.60+dfsg-1.6+deb12u6 版本中解决。

    对于稳定发行版本 (trixie)，已在版本 8:7.1.1.43+dfsg1-1+deb13u5 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296505	Debian dla-4448：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/1/24	2026/3/3	critical
298077	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1383)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	critical
293762	Linux Distros 未修补的漏洞：CVE-2026-23952	Nessus	Misc.	2026/1/20	2026/3/31	high
304429	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : ImageMagick 漏洞 (USN-8127-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/4/30	high
298133	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3132 (ALAS-2026-3132)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	critical
296648	Debian dsa-6111：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/1/26	2026/3/3	critical

检测

插件搜索

critical

critical

high

high

critical

critical