远程主机上安装的 ImageMagick 版本低于 6.9.13-43 或是低于 7.1.2-18 的 7.x。因此，该应用程序受到多个漏洞的影响：

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43 之前的版本中，X11 显示交互路径中存在一个零字节的越界写入，可导致崩溃。(CVE-2026-33535)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43 之前的版本中，由于某些平台上返回值不正确，指针会递增到超出栈上缓冲区末尾之外，这可能导致越界写入。(CVE-2026-33536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4539 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4539-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u11 CVE ID：CVE-2026-25971 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞会导致符号链接争用、信息泄漏、拒绝服务，以及可能的任意代码执行。

    对于 Debian 11 bullseye，已在 8:6.9.11.60+dfsg-1.3+deb11u11 版本中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43之前版本中 X11 “display”交互路径中存在零字节越界写入可能导致崩溃。 7.1.2-18 和 6.9.13-43 版修补了问题。 (CVE-2026-33535)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3278 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在和7.1.2-186.9.13-43之前，存在一个零字节的越界写入，存在X11于“显示”交互路径中，可能导致崩溃。版本 7.1.2-18 并 6.9.13-43 修复问题。（CVE-2026-33535）

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在和7.1.2-186.9.13-43之前，由于某些平台上返回值错误，指针会被递增超过栈上缓冲区的末端，这可能导致写入越界。版本 7.1.2-18 并 6.9.13-43 修复问题。（CVE-2026-33536）

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-189 和 6.9.13-44的版本中，当“Magick”解析XML文件时，可能会写出一个零字节。此问题已在 6.9.13-44 和 7.1.2-19 版本中修复。(CVE-2026-33899)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-19 和 6.9.13-44的版本中，当通过“sample：offset”定义设置特定偏移时，-sample 操作会读取出界，可能导致越界读取。此问题已在 6.9.13-44 和 7.1.2-19 版本中修复。(CVE-2026-33905)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于7.1.2-196.9.13-44和的版本中，Magick通过“DestroyXMLTree（）”函数释放XML树的内存;但该过程是递归执行，不施加深度限制。当 Magick 处理具有深度嵌套结构的 XML 文件时，会耗尽堆栈内存，导致拒绝服务（DoS）攻击。此问题已在 6.9.13-44 和 7.1.2-19 版本中修复。(CVE-2026-33908)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在以下 7.1.2-19版本中，制作的镜像在写入 yaml 或 json 输出时可能导致堆写出界外，导致崩溃。此问题已在 7.1.2-19 版本中修复。(CVE-2026-40169)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。低于 7.1.2-19 和 6.9.13-44的版本包含一个堆，JP2 编码器中写入的堆越界，用户指定无效采样索引时。这个问题已经在版本 6.9.13-44 和 7.1.2-19中修复。
    (CVE-2026-40310)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。以下7.1.2-196.9.13-44版本包含一个堆使用后使用漏洞，可能导致读取和打印无效XMP配置文件值时崩溃。此问题已在 6.9.13-44 和 7.1.2-19 版本中修复。(CVE-2026-40311)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在以下 7.1.2-19版本中，MSL解码器仅出一个错误就可能导致读取恶意MSL文件时崩溃。此问题已在 7.1.2-19 版本中修复。(CVE-2026-40312)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1550 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43之前版本中 X11 “display”交互路径中存在零字节越界写入可能导致崩溃。 7.1.2-18 和 6.9.13-43 版修补了问题。 (CVE-2026-33535)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-18 和 6.9.13-43之前版本中由于某些平台上的错误返回值指针会递增超过堆栈上的缓冲区末尾并且可能导致越界写入。 7.1.2-18 和 6.9.13-43 版修补了问题。 (CVE-2026-33536)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-6210 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6210-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageimagemagick CVE ID CVE-2026-25796 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞会导致符号链接争用、信息泄漏、拒绝服务，以及可能的任意代码执行。

    对于旧稳定发行版本 (bookbird)这些问题已在版本 8:6.9.11.60+dfsg-1.6+deb12u8 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8810-1 中提及的多个漏洞影响。

    发现 ImageMagick 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击。此问题影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-33535)

    Kamil Frankowicz 发现 ImageMagick 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-33536)

    发现 ImageMagick 没有正确处理某些整数运算。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-34238)

    ake Lamberson 发现 ImageMagick 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-40310)

    Junmin Zhu 发现 ImageMagick 未能正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击。该问题影响了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS. (CVE-2026-40311)

    发现 ImageMagick 打开某些 MSL 文件时存在处理不当的问题。如果用户或自动化系统遭诱骗而打开特别构建的文件，则攻击者可造成拒绝服务。该问题影响了 Ubuntu 26.04 LTS 版本。(CVE-2026-40312)

    发现 ImageMagick 未能正确处理某些内存操作。攻击者可能利用此问题执行任意代码。(CVE-2026-56361)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的 Debian 13 主机安装了受多个漏洞影响的包，如 dsa-6240 公告中提到的。

    - ------------------------------------------------------------------------- Debian 安全咨询 DSA-6240-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026年5月1日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    包：imagemagick CVE ID ： CVE-2026-32636 CVE-2026-33535 CVE-2026-33536 CVE-2026-33899 CVE-2026-33900 CVE-2026-33901 CVE-2026-33902 CVE-2026-33905 CVE-2026-33908 CVE-2026-34238 CVE-2026-40169 CVE-2026-40183 CVE-2026-40310 CVE-2026-40311 CVE-2026-40312

    在imagemagick软件套件中发现了多项安全漏洞，该软件用于编辑和操作数字图像，若处理图像异常，可能导致拒绝服务、信息泄露或任意代码执行。

    对于稳定发行版（trixie），这些问题在 .1.1.43+dfsg1-1+deb13u8 版本中得到修复 8:7。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304667	ImageMagick < 6.9.13-43 / 7.x < 7.1.2-18 多个漏洞	Nessus	Misc.	2026/4/2	2026/4/30	medium
361599	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical
307507	Debian dla-4539：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/4/19	2026/4/19	critical
303990	Linux Distros 未修补的漏洞：CVE-2026-33535	Nessus	Misc.	2026/3/27	2026/11/6	medium
311220	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3278 (ALAS-2026-3278)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	high
306201	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1550)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
307624	Debian dsa-6210imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/20	critical
349783	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS: ImageMagick 漏洞 (USN-8810-1)	Nessus	Ubuntu Local Security Checks	2026/9/24	2026/10/14	medium
311488	Debian dsa-6240 ： imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high

检测

插件搜索

medium

critical

critical

critical

medium

high

medium

critical

medium

high