远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6356 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6356-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解码器中缺少检查可导致图像尺寸无效，从而导致其他操作中发生崩溃。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4643 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4643-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u14 8:6.9.11.60+dfsg-1.6+deb12u11 CVE ID： CVE-2026-48733 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-53460 CVE-2026-53463 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u14 中 8:6修复。

    针对 Debian 12 bookworm，这些问题已在版本 .9.11.60+dfsg-1.6+deb12u11 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-48 或 7.x（低于 7.1.2-24），因此，该应用程序受到多个漏洞的影响：

  - DCM 解码器中缺少检查可导致图像尺寸无效，从而在后续操作中触发崩溃。（CVE-2026-49218）

  - 缺少对返回值的检查可导致 32 位系统上 MAT 解码器中的堆缓冲区越界写入。
    (CVE-2026-48994)

  - 符号链接的错误文件名解析允许攻击者绕过安全策略并访问限制的文件。
    (CVE-2026-49219)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1861 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，使用构建的图像时，子图像搜索操作中可能发生无限循环。已在版本 6.9.13-49 和 7.1.2-24 中修补此问题。(CVE-2026-48733)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，由于缺少深度或已访问集检查，特制的 MVG 文件可能导致堆栈溢出。已在 6.9.13-49 和 7.1.2-24 中修补此问题。
    (CVE-2026-48734)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本和6.9.13-487.1.2-24之前，缺少对返回值的检查可导致 32 位系统上 MAT 解码器中的堆缓冲区过度写入。已在 6.9.13-48 和 7.1.2-24 中修补此问题。
    (CVE-2026-48994)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解码器中缺少检查可导致图像尺寸无效，从而导致其他操作中发生崩溃。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49218)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-24之前6.9.13-48，文件名的错误解析可导致策略绕过并读取安全策略不允许使用符号链接的文件。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49219)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-507.1.2-25和之前，AcquireAlignedMemory 中缺少对最大内存请求的检查可触发内存不足情况。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53460)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-50 版本 和 7.1.2-25之前，ICON 解码器中的错误循环可导致越界堆写入，从而导致崩溃。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53461)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 AND 7.1.2-25之前6.9.13-50，当在扭曲操作中传递错误的参数时，将发生空指针取消引用。已在版本 6.9.13-50 和 7.1.2-25 中修补此问题。(CVE-2026-53463)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:32961 公告中提及的多个漏洞的影响。

    ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

    安全修复：

    * ImageMagick： ImageMagick： 处理多个图像时通过越界写入造成拒绝服务 （CVE-2026-46520）

    * ImageMagick： ImageMagick： 通过构建的 MIFF 文件造成拒绝服务 （CVE-2026-46522）

    * ImageMagick： ImageMagick： MNG 编码器中的资源使用过多导致拒绝服务 （CVE-2026-45664）

    * ImageMagick： ImageMagick：因 PSD 解码器中的资源策略绕过而引起的拒绝服务 （CVE-2026-45031）

    * ImageMagick： ImageMagick： 通过构建的 MSL 图像导致释放后堆使用 （CVE-2026-46523）

    * ImageMagick： ImageMagick： 通过“magick -distribute-cache”服务连接 （CVE-2026-46692） 进行的堆缓冲区过度写入

    * ImageMagick： ImageMagick： 通过缺少内存请求检查造成拒绝服务 （CVE-2026-53460）

    * ImageMagick： ImageMagick： 通过构建的具有无效尺寸的 DCM 图像造成的拒绝服务 （CVE-2026-49218）

    * ImageMagick： ImageMagick：通过 SVG 解码器命令注入 （CVE-2026-56379） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3373 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，由于缺少深度或已访问集检查，特制的 MVG 文件可能导致堆栈溢出。已在 6.9.13-49 和 7.1.2-24 中修补此问题。
    (CVE-2026-48734)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本和6.9.13-487.1.2-24之前，缺少对返回值的检查可导致 32 位系统上 MAT 解码器中的堆缓冲区过度写入。已在 6.9.13-48 和 7.1.2-24 中修补此问题。
    (CVE-2026-48994)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解码器中缺少检查可导致图像尺寸无效，从而导致其他操作中发生崩溃。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49218)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-507.1.2-25和之前，AcquireAlignedMemory 中缺少对最大内存请求的检查可触发内存不足情况。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53460)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-50 和 7.1.2-25之前，当 CheckPrimitiveExtent 中的分配失败时，这可导致释放后使用堆并导致崩溃。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53462)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 AND 7.1.2-25之前6.9.13-50，当在扭曲操作中传递错误的参数时，将发生空指针取消引用。已在版本 6.9.13-50 和 7.1.2-25 中修补此问题。(CVE-2026-53463)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321874	Debian DSA-6356：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium
320680	Linux Distros 未修补的漏洞：CVE-2026-49218	Nessus	Misc.	2026/6/11	2026/7/25	high
322324	Debian DLA-4643：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
321441	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-24 多个漏洞	Nessus	Misc.	2026/6/17	2026/6/18	medium
322097	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
323639	RHEL 7：ImageMagick (RHSA-2026:32961)	Nessus	Red Hat Local Security Checks	2026/6/29	2026/7/16	critical
322053	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3373 (ALAS-2026-3373)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high

检测

插件搜索

medium

high

high

medium

medium

critical

high