Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-50 版本 和 7.1.2-25之前，ICON 解码器中的错误循环可导致越界堆写入，从而导致崩溃。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-50 或 7.x（低于 7.1.2-25），因此，该应用程序受到多个漏洞的影响，其中包括：

  - AcquireAlignedMemory 中缺少验证可造成内存耗尽情况。（CVE-2026-53460）

  - ICON 解码器中的错误循环可导致越界堆写入，从而造成崩溃。
    (CVE-2026-53461)

  - 存在一个内存损坏漏洞，可通过一个精心构造的图像文件触发。（CVE-2026-53462）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1861 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，使用构建的图像时，子图像搜索操作中可能发生无限循环。已在版本 6.9.13-49 和 7.1.2-24 中修补此问题。(CVE-2026-48733)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，由于缺少深度或已访问集检查，特制的 MVG 文件可能导致堆栈溢出。已在 6.9.13-49 和 7.1.2-24 中修补此问题。
    (CVE-2026-48734)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本和6.9.13-487.1.2-24之前，缺少对返回值的检查可导致 32 位系统上 MAT 解码器中的堆缓冲区过度写入。已在 6.9.13-48 和 7.1.2-24 中修补此问题。
    (CVE-2026-48994)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解码器中缺少检查可导致图像尺寸无效，从而导致其他操作中发生崩溃。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49218)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-24之前6.9.13-48，文件名的错误解析可导致策略绕过并读取安全策略不允许使用符号链接的文件。已在版本 6.9.13-48 和 7.1.2-24 中修补此问题。(CVE-2026-49219)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-507.1.2-25和之前，AcquireAlignedMemory 中缺少对最大内存请求的检查可触发内存不足情况。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53460)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-50 版本 和 7.1.2-25之前，ICON 解码器中的错误循环可导致越界堆写入，从而导致崩溃。已在 6.9.13-50 和 7.1.2-25 中修补此问题。
    (CVE-2026-53461)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 AND 7.1.2-25之前6.9.13-50，当在扭曲操作中传递错误的参数时，将发生空指针取消引用。已在版本 6.9.13-50 和 7.1.2-25 中修补此问题。(CVE-2026-53463)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1781605653 2公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，元编码器中的差一错误可导致元编码器中的单一字节越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-45358)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，当指定某些选项时，JP2 中的错误检查将导致堆缓冲区覆盖单个字节。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46559)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-487.1.2-23和之前，能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46692)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46693)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-47166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1781606042公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，元编码器中的差一错误可导致元编码器中的单一字节越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-45358)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，当指定某些选项时，JP2 中的错误检查将导致堆缓冲区覆盖单个字节。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46559)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-487.1.2-23和之前，能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46692)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46693)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-47166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2026：1781605589 公告所述，CentOS Linux 8 主机上安装的程序包受到多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，元编码器中的差一错误可导致元编码器中的单一字节越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-45358)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，当指定某些选项时，JP2 中的错误检查将导致堆缓冲区覆盖单个字节。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46559)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本6.9.13-487.1.2-23和之前，能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46692)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46693)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-47166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6356 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6356-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320661	Linux Distros 未修补的漏洞：CVE-2026-53461	Nessus	Misc.	2026/6/11	2026/10/29	high
321442	ImageMagick < 6.9.13-50 / 7.x < 7.1.2-25 多个漏洞	Nessus	Misc.	2026/6/17	2026/9/18	high
361599	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical
322097	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
352851	CentOS Linux 8.4 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.4：CLSA-2026：1781605653）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	medium
352295	CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1781606042）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	medium
351993	CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1781605589）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	medium
321874	Debian DSA-6356：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium

检测

插件搜索

high

high

critical

critical

medium

medium

medium

medium

medium