Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1774997937公告中提及的多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS7：CLSA-2026：1775121288公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：2026：1784898786公告中提及的多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4429 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian 缺陷1122584 1122827

    修复了流行的图像处理套件 imagemagick 中的多种漏洞。

    CVE-2025-65955

         在 ImageMagick 的 Magick ++ 层中发现漏洞在通过空字符串调用 Options::fontFamily 时会出现。清除字体系列调用 中的 RelinquishMagickMemory
        _drawInfo->font释放字体字符串但使 _drawInfo->font 指向已释放的内存同时将 _drawInfo->family 设置为该指针现已无效。此后对 _drawInfo->font 的任何清理或重复使用都会导致空悬内存被重新释放或取消引用。DestroyDrawInfo 和其他 setterOptions::font、Image::font假定 _drawInfo->font 仍然有效因此销毁或后续更新会触发崩溃或堆损坏

    CVE-2025-66628

        TIM (PSX TIM) 映像解析器在其 ReadTIMImage 函数 (coders/tim.c) 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度16 位值并计算 image_size = 2 * 宽度 * 高度而不检查溢出。在 32 位系统或 size_t 为 32 位的系统中当宽度和高度很大例如 65535时此计算可能会溢出封装为一个较小的值

    CVE-2025-68469

        ImageMagick 在处理构建的 TIFF 文件时崩溃

    CVE-2025-68618

        Magick 无法限制 SVG 文件读取的深度造成了 DoS 攻击。

    CVE-2025-68950

        Magick 未能限制形成循环的 MVG 相互引用

    CVE-2025-69204

        将恶意 MVG 文件转换为 SVG 造成整数溢出。

    对于 Debian 11 Bullseye这些问题已在版本 8:6.9.11.60+dfsg-1.3+deb11u8 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1774997937公告中提及的多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 ImageMagick 版本低于 7.1.2-10。因此，它受到整数溢出漏洞的影响。

ImageMagick 是用于创建、编辑、构建或转换位图图像的软件套件。在版本 7.1.2-9 和之前版本中TIM (PSX TIM) 图像解析器的 ReadTIMImage 函数 (coders/tim.c) 中含有一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度16 位值并计算 image_size = 2 * 宽度 * 高度而不检查溢出。在 32 位系统（或 size_t 为 32 位的系统）上，如果宽度和高度很大（例如 65535），此计算可能会溢出从而封装为一个较小的值。这会导致通过 AcquireQuantumMemory 进行的小型堆分配并且依赖于维度的后续操作可触发越界读取。
此问题已在 7.1.2-10 版本中修复。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2026：1784898733公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1784898695公告中提及的多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本 7.1.2-9 和之前版本中TIM (PSX TIM) 图像解析器的 ReadTIMImage 函数 (coders/tim.c) 中含有一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度16 位值并计算 image_size = 2 * 宽度 * 高度而不检查溢出。在 32 位系统（或 size_t 为 32 位的系统）上，如果宽度和高度很大（例如 65535），此计算可能会溢出从而封装为一个较小的值。这会导致通过 AcquireQuantumMemory 进行的小型堆分配并且依赖于维度的后续操作可触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

如 TuxCare CENTOS6：CLSA-2026：2026：1775725743公告所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 6.9.13-41之前7.1.2-16，DIB 编码器中的整数溢出可导致越界读取或写入。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1774999144公告中提及的多个漏洞的影响。

  - ImageMagick 是一款用于创建、编辑、合成或转换位图图像的软件套件。在版本和之前版本中 7.1.2-9 ，TIM （PSX、TIM） 图像解析器的 ReadTIMImage 函数 （coders/tim.c） 中包含一个危急整数溢出漏洞。该代码从文件标头读取宽度和高度（16 位值）并计算 image_size = 2 * 宽度 * 高度，而不检查是否有溢出。在 32 位系统（或 size_t 为 32 位）上，如果宽度和高度较大（例如 65535），此计算可能会溢出，从而绕回到较小的值。这会通过 AcquireQuantumMemory 造成较小的堆分配，并且之后依赖维度的操作可能会触发越界读取。此问题已在 7.1.2-10 版本中修复。(CVE-2025-66628)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，当 PCD 文件不包含有效的 Sync 标记时，DecodeImage() 函数会在搜索 Sync 标记期间陷入无限循环，导致程序失去响应并持续消耗 CPU 资源，最终导致系统资源耗尽和拒绝服务。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-24485)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含恶意元素的特制 SVG 文件可致使 ImageMagick 尝试分配约 674 GB 的内存，从而导致内存不足中止。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25985)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-15 和 6.9.13-40 之前的版本中，特制的 SVG 文件可造成拒绝服务。差一边界检查（`>` 而非 `>=`）可导致绕过防护措施并引发未定义的 `(size_t)` 转换。版本 7.1.2-15 和 6.9.13-40 包含补丁。(CVE-2026-25989)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-16 版本 和 6.9.13-41，ImageMagick 的形态内核解析函数中存在一个堆栈缓冲区溢出。用户控制的超过缓冲区的内核字符串会在未进行边界检查的情况下通过 memcpy 复制到固定大小的堆栈缓冲区，从而导致堆栈损坏。此漏洞已在 7.1.2-16 和 6.9.13-41 中修复。(CVE-2026-28494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
360451	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1774997937）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
361695	CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS7：CLSA-2026：1775121288）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/2	high
351804	CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1784898786）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
281533	Debian dla-4429imagemagick - 安全更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium
360505	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1774997937）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high
278315	ImageMagick < 7.1.2-10 整数溢出 (GHSA-6hjr-v6g4-3fm8)	Nessus	Windows	2025/12/11	2026/2/25	high
359864	CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1784898733）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
361391	CentOS Linux 8.4 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.4：CLSA-2026：1784898695）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
278375	Linux Distros 未修补的漏洞：CVE-2025-66628	Nessus	Misc.	2025/12/11	2026/7/25	high
352078	CentOS Linux 6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS6：CLSA-2026：1775725743）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	high
361190	AlmaLinux 9.2 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1774999144）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high

检测

插件搜索

high

high

medium

medium

high

high

medium

medium

high

high

high