CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1779128088公告中提及的漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-46之前7.1.2-21，当用户在显示工具中打开恶意 MIFF 文件并右键单击磁贴以调用“加载/更新”菜单项时，可触发溢出。此漏洞已在 7.1.2-21 和 6.9.13-46 中修复。(CVE-2026-42050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1779956826公告中提及的漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-46之前7.1.2-21，当用户在显示工具中打开恶意 MIFF 文件并右键单击磁贴以调用“加载/更新”菜单项时，可触发溢出。此漏洞已在 7.1.2-21 和 6.9.13-46 中修复。(CVE-2026-42050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-46 或 7.x（低于 7.1.2-21），因而会受到堆栈缓冲区溢出漏洞的影响：

  - 当用户在显示工具中打开恶意 MIFF 文件，并右键单击某个磁贴以调用“加载/更新”菜单项时，可触发溢出。(CVE-2026-42050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，它受到 ALAS2-2026-3305 公告中提及的一个漏洞影响。

    XTileImage （CVE-2026-42050） 中的堆栈缓冲区溢出

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1779127684公告中提及的漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-46之前7.1.2-21，当用户在显示工具中打开恶意 MIFF 文件并右键单击磁贴以调用“加载/更新”菜单项时，可触发溢出。此漏洞已在 7.1.2-21 和 6.9.13-46 中修复。(CVE-2026-42050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-46之前7.1.2-21，当用户在显示工具中打开恶意 MIFF 文件并右键单击磁贴以调用“加载/更新”菜单项时，可触发溢出。此漏洞已在 7.1.2-21 和 6.9.13-46 中修复。(CVE-2026-42050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1779193855公告中提及的漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-46之前7.1.2-21，当用户在显示工具中打开恶意 MIFF 文件并右键单击磁贴以调用“加载/更新”菜单项时，可触发溢出。此漏洞已在 7.1.2-21 和 6.9.13-46 中修复。(CVE-2026-42050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6310 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6310-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 8:6.9.11.60+dfsg-1.6+deb12u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1704 公告中提及的一个漏洞影响。

    XTileImage （CVE-2026-42050） 中的堆栈缓冲区溢出

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6298 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6298-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46557 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u9 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4609 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4609-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u13 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790182513公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。和7.1.2-06.9.13-26之前版本在“InterpretImageFilename”函数中存在堆缓冲区溢出。该问题源于差一错误，在处理包含连续百分号 (`%%`) 的格式字符串时，该错误可造成内存访问越界问题。版本并7.1.2-06.9.13-26修复问题。
    (CVE-2025-53014)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的“magick stream”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内存泄漏。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53019)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 的6.9.13-26版本7.1.2-0中，在 ImageMagick 的“magick mogrify”命令中，在文件名模板中指定多个连续的“%d”格式说明符会导致内部指针运算生成堆栈缓冲区开头下方的地址，从而导致通过“vsnprintf（）”的堆栈溢出。版本 7.1.2-0 和 6.9.13-26 修复了此问题。(CVE-2025-53101)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-27 和 7.1.2-1 之前的版本中，在 splay 树克隆回调中存在未定义的行为（函数类型不匹配）。这会导致 UBSan 下的确定性中止（审查器版本中的 DoS），而未审查的版本中不会发生崩溃。已在版本 6.9.13-27 和 7.1.2-1 中修补此问题。(CVE-2025-55160)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-28 和 7.1.2-2 之前，将仅包含冒号 (:) 的几何字符串传递至 montage
    -geometry 会导致 GetGeometry() 将宽度/高度设置为 0。随后，ThumbnailImage() 会除以这些零尺寸，触发系统崩溃 (SIGFPE/abort)，从而导致拒绝服务。已在版本 6.9.13-28 和 7.1.2-2 中修补此问题。(CVE-2025-55212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361880	CentOS Linux 8.4 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc （CENTOS8.4：CLSA-2026：1779128088）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
362239	CentOS Linux 7 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc （CENTOS7：CLSA-2026：1779956826）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
314648	ImageMagick < 6.9.13-46 / 7.x < 7.1.2-21 堆栈缓冲区溢出	Nessus	Misc.	2026/5/14	2026/5/15	medium
316902	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3305 (ALAS-2026-3305)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	medium
352002	CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc （CENTOS-STREAM8：CLSA-2026：1779127684）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
311723	Linux Distros 未修补的漏洞：CVE-2026-42050	Nessus	Misc.	2026/5/2	2026/7/25	medium
361680	CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc （CENTOS8.5：CLSA-2026：1779193855）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
318000	Debian DSA-6310：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/30	2026/9/18	high
315030	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1704)	Nessus	Amazon Linux Local Security Checks	2026/5/16	2026/5/16	medium
316926	Debian DSA-6298：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/27	2026/6/12	medium
318051	Debian DLA-4609：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/30	2026/9/18	high
361599	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

critical

critical