远程主机上安装的 ImageMagick 7.x 版本低于 7.1.2-27。因此，该应用程序受到多个漏洞的影响：

  - BGR 解码器不会检查每个位置的文件结尾，因此构建的图像可导致堆缓冲区过度读取。（CVE-2026-64685）

  - 通过传递构建的参数，fx 操作中可发生堆缓冲区过度写入。（CVE-2026-62363）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ImageMagick 7.x 版本比 7.1.2-27 舊。因此，會受到多個弱點影響：

  - BGR 解碼器不會檢查每個位置的檔案結尾，因此特製的映像可能會導致堆積緩衝區過度讀取。(CVE-2026-64685)

  - 透過傳遞特製的引數，可以在 fx 作業中發生堆積緩衝區覆寫。(CVE-2026-62363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 之前的版本 7.1.2-27中，BGR 解码器并未检查每个位置的文件结尾，因此特制的图像可能会导致堆缓冲区过度读取。此问题已在 7.1.2-27 版本中修复。(CVE-2026-64685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在之前的 7.1.2-27版本中，BGR 解碼器不會檢查每個位置的檔案結尾，因此特製的映像可能會導致堆積緩衝區過度讀取。7.1.2-27 版已修正此問題。(CVE-2026-64685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3571-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用の更新プログラムでは、次の問題が修正されています:

    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーでのヒープバッファオーバーリード(bsc#1272953)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストには、バージョンが 7.1.2-27 より前の ImageMagick 7.x がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - BGR デコーダーはすべての箇所でファイルの終端をチェックしないため、細工された画像によってヒープバッファオーバーリードが発生する可能性があります。(CVE-2026-64685)

  - 細工された引数を渡すことにより、fx 操作でヒープバッファオーバーライトが発生する可能性があります。(CVE-2026-62363)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3586-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用の更新プログラムでは、次の問題が修正されています:

    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーのヒープバッファオーバーリード(bsc#1272953)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21635-1 アドバイザリで言及されています。

    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-62343:無効なカーネルが提供されたときのモルポロジー操作でのヒープバッファの上書き(bsc#1272575)。
    - CVE-2026-62363:細工された引数を処理する際の FX 操作におけるヒープバッファの上書き(bsc#1272582)。
    - CVE-2026-62946:32 ビットビルドで極端に大きなファイルを処理する際に、ヒープバッファの上書きにつながる JNX デコーダーの整数オーバーフロー(bsc#1272580)。
    - CVE-2026-66011:無効なオプションが提供されたときの magick コマンドラインインターフェイスでのメモリリーク(bsc#1272577)。
    - CVE-2026-64685:ファイルの終わりのチェックがないことによる BGR デコーダーでのヒープバッファオーバーリード(bsc#1272953)。
    - CVE-2026-25797 の不完全な修正による HTML エンコーダーのコードインジェクション(bsc#1272579)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-27より前のバージョンでは、BGRデコーダーはすべての場所でファイルの終わりをチェックしないため、細工された画像がヒープバッファオーバーリードを引き起こす可能性があります。この問題はバージョン 7.1.2-27で修正されています。(CVE-2026-64685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host has a version of ImageMagick 7.x installed that is prior to 7.1.2-27. It is, therefore, affected by multiple vulnerabilities:

  - The BGR decoder does not check for an end-of-file in every location so a crafted image could result in a heap     buffer over-read. (CVE-2026-64685)

  - A heap buffer over-write can occur in the fx operation by passing a crafted argument. (CVE-2026-62363)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3571-1 advisory.

    This update for ImageMagick fixes the following issue:

    - CVE-2026-64685: heap buffer overread in BGR decoder due to missing end-of-file check (bsc#1272953).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21635-1 advisory.

    - CVE-2026-56365: memory leak in the PNG encoder when writing MNG images (bsc#1270004).
    - CVE-2026-62343: heap buffer overwrite in morphology operation when an invalid kernel is provided     (bsc#1272575).
    - CVE-2026-62363: heap buffer overwrite in fx operation when processing a crafted argument (bsc#1272582).
    - CVE-2026-62946: integer overflow in JNX decoder leading to heap buffer overwrite when extremely large     files are       processed on 32-bit builds (bsc#1272580).
    - CVE-2026-66011: memory leak in the magick command-line interface when invalid options are provided     (bsc#1272577).
    - CVE-2026-64685: heap buffer overread in BGR decoder due to missing end-of-file check (bsc#1272953).
    - Code injection in HTML encoder due to incomplete fix of CVE-2026-25797 (bsc#1272579).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3586-1 advisory.

    This update for ImageMagick fixes the following issue:

    - CVE-2026-64685: heap buffer over-read in BGR decoder due to missing end-of-file check (bsc#1272953).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. In versions     prior to 7.1.2-27, the BGR decoder does not check for an end-of-file in every location so a crafted image     could result in an heap buffer over-read. This issue has been fixed in version 7.1.2-27. (CVE-2026-64685)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334464	ImageMagick 7.x < 7.1.2-27 多个漏洞	Nessus	Misc.	2026/8/11	2026/8/21	medium
334464	ImageMagick 7.x < 7.1.2-27 多個弱點	Nessus	Misc.	2026/8/11	2026/8/21	medium
331157	Linux Distros 未修补的漏洞：CVE-2026-64685	Nessus	Misc.	2026/7/30	2026/9/4	medium
331157	Linux Distros 未修補弱點：CVE-2026-64685	Nessus	Misc.	2026/7/30	2026/9/4	medium
335094	SUSE SLED15/SLES15 セキュリティ更新: ImageMagick (SUSE-SU-2026:3571-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
334464	ImageMagick 7.x < 7.1.2-27の複数の脆弱性	Nessus	Misc.	2026/8/11	2026/8/21	medium
335092	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3586-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
341164	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21635-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	medium
331157	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64685	Nessus	Misc.	2026/7/30	2026/9/4	medium
334464	ImageMagick 7.x < 7.1.2-27 Multiple Vulnerabilities	Nessus	Misc.	2026/8/11	2026/8/21	medium
335094	SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2026:3571-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
341164	openSUSE 16: ImageMagick / ImageMagick-config-7-SUSE / etc (openSUSE-SU-2026:21635-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	medium
335092	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3586-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	medium
331157	Linux Distros Unpatched Vulnerability : CVE-2026-64685	Nessus	Misc.	2026/7/30	2026/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium