Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本 7.1.2-15的情况下ASHLAR 图像编写器中存在内存泄漏允许攻击者通过提供构建的图像导致分配但从不释放的小对象耗尽进程内存。版本 7.1.2-15 包含修补程序。 (CVE-2026-25637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-40 或 7.1.2-15。因此，它受到多个 GitHub 安全公告中提及的多个漏洞影响。

  - SUN 图像解码器中有一个基于堆的缓冲区溢出漏洞。处理特别构建的 SUN 图像文件时，在计算 sun_pixels 的内存大小期间，ReadSUNImage 函数中可能会发生带符号的整数溢出。在 32 位系统和版本中，添加 pixels_length 与 image->rows 会发生回绕，导致分配的缓冲区明显小于所需缓冲区。后续的解码操作会将像素数据写入超过此已分配缓冲区的末尾，从而导致基于堆的缓冲区溢出。攻击者可利用此漏洞造成崩溃 (DoS) 或可能导致内存损坏。(CVE-2026-25897)

  - ImageMagick 的核心安全策略引擎中存在一个路径遍历漏洞。在操作系统解析最终路径之前，安全引擎会评估原始文件名字符串（用户提供的输入）。因此，标准路径遍历技术（例如 images/../../etc/passwd）可用于绕过用于阻止访问 /etc/* 的策略。策略匹配程序仅查看并允许使用非规范化的路径，但操作系统会解析点并打开敏感文件。这会有效地使 policy-secure.xml 等安全配置变得无效。(CVE-2026-25965)

  - WriteUHDRImage 函数中存在一个基于堆的缓冲区溢出漏洞，该漏洞使用 32 位 int 算法计算所需像素缓冲区的大小。处理尺寸极大的图像时，乘法运算溢出。这会导致分配的堆过小。后续将图像数据写入此过小的缓冲区中会导致越界写入。尽管此类型的内存损坏主要是崩溃风险 (DoS)，但在特定环境中可用于远程代码执行。(CVE-2026-25794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6158 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6158-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID：CVE-2026-24481 CVE-2026-24484 CVE-2026-24485 CVE-2026-25576 CVE-2026-25637 CVE-2026-25638 CVE-2026-25794 CVE-2026-25795 CVE-2026-25796 CVE-2026-25797 CVE-2026-25798 CVE-2026-25799 CVE-2026-25897 CVE-2026-25898 CVE-2026-25965 CVE-2026-25966 CVE-2026-25967 CVE-2026-25968 CVE-2026-25969 CVE-2026-25970 CVE-2026-25971 CVE-2026-25982 CVE-2026-25983 CVE-2026-25985 CVE-2026-25986 CVE-2026-25987 CVE-2026-25988 CVE-2026-25989 CVE-2026-26066 CVE-2026-26283 CVE-2026-26284 CVE-2026-26983 CVE-2026-27798 CVE-2026-27799

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞会导致泄漏信息、绕过安全政策、拒绝服务或执行任意代码。

    对于稳定发行版本 (trixie)，已在版本 8:7.1.1.43+dfsg1-1+deb13u6 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299947	Linux Distros 未修补的漏洞：CVE-2026-25637	Nessus	Misc.	2026/2/25	2026/5/8	medium
300075	ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 多个漏洞	Nessus	Misc.	2026/2/27	2026/3/2	critical
301556	Debian dsa-6158：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/3/9	2026/4/30	critical

检测

插件搜索

medium

critical

critical