远程主机上安装的 ImageMagick 版本低于 6.9.13-48 或 7.x（低于 7.1.2-23），因此，该应用程序受到多个漏洞的影响：

  - 特别构建的 MSL 图像可在 MSL 解码器中触发堆的释放后使用。(CVE-2026-46523)

  - 由于缺少深度检查，通过传递特别构建的参数，可在 fx 操作中造成堆栈溢出。
    (CVE-2026-46557)

  - 指定某些选项时，JP2 编码器中的错误检查将导致单个字节的堆缓冲区过度写入。(CVE-2026-46559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-23之前，当指定某些选项时，JP2 中的错误检查将导致堆缓冲区覆盖单个字节。已在版本 6.9.13-48 和 7.1.2-23 中修补此问题。(CVE-2026-46559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1826 公告中提及的多个漏洞影响。

    写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    元编码器中的 of by one 可导致元编码器中的单个字节越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    执行 connected 组件操作 （CVE-2026-45359） 时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取

    执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。（CVE-2026-45624）

    由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过量资源使用。（CVE-2026-45664）

    读取多个不同尺寸的图像时，可能会发生越界堆写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 编码器中使用 LZMA 压缩时，由于缺少检查，可能会发生越界写入。
    （根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由于 MIFF 解码器中缺少检查，特制的文件可能会造成无限循环，导致 CPU 耗尽。（CVE-2026-46522）

    构建的 MSL 图像可触发堆释放后使用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    指定某些选项时，JP2 中的错误检查将导致单个字节的堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分布式像素缓存最初设计为无需质询-响应身份验证模型即可运行。但是，鉴于当今安全期望提高，我们改变了实施方式。
    (CVE-2026-47165)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取（如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6298 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6298-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46557 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u9 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3346 公告中提及的多个漏洞影响。

    写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    元编码器中的 of by one 可导致元编码器中的单个字节越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    执行 connected 组件操作 （CVE-2026-45359） 时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取

    执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。（CVE-2026-45624）

    由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过量资源使用。（CVE-2026-45664）

    读取多个不同尺寸的图像时，可能会发生越界堆写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 编码器中使用 LZMA 压缩时，由于缺少检查，可能会发生越界写入。
    （根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由于 MIFF 解码器中缺少检查，特制的文件可能会造成无限循环，导致 CPU 耗尽。（CVE-2026-46522）

    构建的 MSL 图像可触发堆释放后使用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    指定某些选项时，JP2 中的错误检查将导致单个字节的堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分布式像素缓存最初设计为无需质询-响应身份验证模型即可运行。但是，鉴于当今安全期望提高，我们改变了实施方式。
    (CVE-2026-47165)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取（如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4609 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4609-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u13 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6310 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6310-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 8:6.9.11.60+dfsg-1.6+deb12u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316469	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-23 多个漏洞	Nessus	Misc.	2026/5/22	2026/6/12	medium
316529	Linux Distros 未修补的漏洞：CVE-2026-46559	Nessus	Misc.	2026/5/22	2026/7/25	medium
322043	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1826)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	high
316926	Debian DSA-6298：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/27	2026/6/12	medium
319815	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3346 (ALAS-2026-3346)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
318051	Debian DLA-4609：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/30	2026/6/11	medium
318000	Debian DSA-6310：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/30	2026/6/11	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium