The remote host has a version of ImageMagick installed that is prior to 7.1.2-1. It is, therefore, affected by a vulnerability as referenced in GHSA-cjc8-g9w8-chfw advisory.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     version 7.1.2-1, ImageMagick is vulnerable to heap-buffer overflow read around the handling of images     with separate alpha channels when performing image magnification in ReadOneMNGIMage. This can likely be     used to leak subsequent memory contents into the output image. This issue has been patched in version     7.1.2-1. (CVE-2025-55004)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     version 7.1.2-1, ImageMagick is vulnerable to heap-buffer overflow read around the handling of images with     separate alpha channels when performing image magnification in ReadOneMNGIMage. This can likely be used to     leak subsequent memory contents into the output image. This issue has been patched in version 7.1.2-1.
    (CVE-2025-55004)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-1版之前ImageMagick 在 ReadOneMNGIMage 中執行影像放大時容易受到與處理具有獨立 Alpha 色板的影像相關的堆積緩衝區溢位讀取影響。攻擊者可能利用此弱點將後續的記憶體內容洩漏到輸出影像中。此問題已在 7.1.2-1 版中修正。
    (CVE-2025-55004)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 ImageMagick 版本比 7.1.2-1舊。因此會受到 GHSA-cjc8-g9w8-chfw 公告中所提及的一個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-1版之前ImageMagick 在 ReadOneMNGIMage 中執行影像放大時容易受到與處理具有獨立 Alpha 色板的影像相關的堆積緩衝區溢位讀取影響。攻擊者可能利用此弱點將後續的記憶體內容洩漏到輸出影像中。此問題已在 7.1.2-1 版中修正。(CVE-2025-55004)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机安装的 ImageMagick 版本低于 7.1.2-1。因此如 GHSA-cjc8-g9w8-chfw 公告所述受到一个漏洞的影响。

  - ImageMagick 是一款用于编辑和操作数字图像的免费开源软件。低于版本 7.1.2-1的ImageMagick 在 ReadOneMNGIMage 中执行图像放大时在处理具有独立 alpha 通道的图像时容易受到堆缓冲区溢出读取的影响。攻击者可利用此缺陷将后续内存内容泄漏到输出图像中。已在版本 7.1.2-1 中修补此问题。(CVE-2025-55004)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于版本 7.1.2-1的ImageMagick 在 ReadOneMNGIMage 中执行图像放大时在处理具有独立 alpha 通道的图像时容易受到堆缓冲区溢出读取的影响。攻击者可利用此缺陷将后续内存内容泄漏到输出图像中。已在版本 7.1.2-1 中修补此问题。
    (CVE-2025-55004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストに、 7.1.2-1より前のバージョンの ImageMagick がインストールされています。したがって、GHSA-cjc8-g9w8-chfwアドバイザリに記載されている脆弱性の影響を受けます。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。(CVE-2025-55004)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-1より前では、ImageMagick は、ReadOneMNGIMage で画像拡大を行う際に、個別のアルファチャネルで画像を処理する際のヒープバッファオーバーフローの読み取りに対して脆弱です。これは、後続のメモリコンテンツを出力画像に漏洩するために使用される可能性があります。この問題には、バージョン 7.1.2-1 でパッチが適用されています。
    (CVE-2025-55004)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258076	ImageMagick < 7.1.2-1 Heap-Buffer Overflow (GHSA-cjc8-g9w8-chfw)	Nessus	Misc.	2025/8/28	2025/8/29	high
260017	Linux Distros Unpatched Vulnerability : CVE-2025-55004	Nessus	Misc.	2025/8/31	2025/9/4	medium
260017	Linux Distros 未修補的弱點：CVE-2025-55004	Nessus	Misc.	2025/8/31	2025/9/4	medium
258076	ImageMagick < 7.1.2-1 堆積緩衝區溢位 (GHSA-cjc8-g9w8-chfw)	Nessus	Misc.	2025/8/28	2025/8/29	high
258076	ImageMagick < 7.1.2-1 堆缓冲区溢出 (GHSA-cjc8-g9w8-chfw)	Nessus	Misc.	2025/8/28	2025/8/29	high
260017	Linux Distros 未修补的漏洞：CVE-2025-55004	Nessus	Misc.	2025/8/31	2025/9/4	medium
258076	ImageMagick < 7.1.2-1 ヒープバッファオーバーフローGHSA-cjc8-g9w8-chfw	Nessus	Misc.	2025/8/28	2025/8/29	high
260017	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55004	Nessus	Misc.	2025/8/31	2025/9/4	medium

检测

插件搜索

high

medium

medium

high

high

medium

high

medium