AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1783005763 11 公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-22的6.9.13-47版本中，写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-42326)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45624)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-23的版本6.9.13-48中，当在 MIFF 编码器中使用 LZMA 压缩时，由于缺少检查，可能会发生越界写入。已在 6.9.13-48 和 7.1.2-23 中修补此问题。
    (CVE-2026-46521)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本和6.9.13-487.1.2-23之前，分布式像素缓存最初设计为无需质询响应身份验证模型即可运行。版本和 6.9.13-487.1.2-23中已对此进行更改。
    (CVE-2026-47165)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-49 和 7.1.2-24之前，使用构建的图像时，子图像搜索操作中可能发生无限循环。已在版本 6.9.13-49 和 7.1.2-24 中修补此问题。(CVE-2026-48733)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于该版本 7.1.2-25之前，向 wand 选项解析器提供无效选项时会发生少量内存泄漏。
    已在版本 7.1.2-25 中修补此问题。(CVE-2026-53464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6356 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6356-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 缺陷：1140176

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 7.x 版本低于 7.1.2-25。因此，该应用程序受到多个漏洞的影响：

  - 一个内存损坏漏洞，可导致拒绝服务攻击。（CVE-2026-53465）

  - 存在可通过构建的图像触发的拒绝服务漏洞。（CVE-2026-53464）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1784299439 17 公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-13 之前的版本在使用 MSL（Magick 脚本语言）的“<write>”命令将数据写入 MSL 格式时，会发生因无限递归导致的堆栈溢出问题。版本 7.1.2-13 已修复该问题。(CVE-2026-23874)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本之前 7.1.2-16，SIXEL 解码器中存在整数溢出漏洞。此漏洞允许攻击者通过特别构建的图像执行越界操作。此漏洞已在 7.1.2-16 中修复。(CVE-2026-28493)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于该版本 7.1.2-25之前，向 wand 选项解析器提供无效选项时会发生少量内存泄漏。
    已在版本 7.1.2-25 中修补此问题。(CVE-2026-53464)

  - ImageMagick 在 7.1.2-26 之前的版本中，JNG 编码器在无法打开数据块时存在内存泄漏漏洞。攻击者可以通过提供使 blob 操作失败的畸形 JNG 文件来触发内存泄漏，从而造成资源耗尽。（CVE-2026-61866）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：U 1784299439公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。7.1.2-13 之前的版本在使用 MSL（Magick 脚本语言）的“<write>”命令将数据写入 MSL 格式时，会发生因无限递归导致的堆栈溢出问题。版本 7.1.2-13 已修复该问题。(CVE-2026-23874)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本之前 7.1.2-16，SIXEL 解码器中存在整数溢出漏洞。此漏洞允许攻击者通过特别构建的图像执行越界操作。此漏洞已在 7.1.2-16 中修复。(CVE-2026-28493)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于该版本 7.1.2-25之前，向 wand 选项解析器提供无效选项时会发生少量内存泄漏。
    已在版本 7.1.2-25 中修补此问题。(CVE-2026-53464)

  - ImageMagick 在 7.1.2-26 之前的版本中，JNG 编码器在无法打开数据块时存在内存泄漏漏洞。攻击者可以通过提供使 blob 操作失败的畸形 JNG 文件来触发内存泄漏，从而造成资源耗尽。（CVE-2026-61866）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352376	AlmaLinux 9.2 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1783005763）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
320671	Linux Distros 未修补的漏洞：CVE-2026-53464	Nessus	Misc.	2026/6/11	2026/10/29	medium
321874	Debian DSA-6356：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium
321443	ImageMagick 7.x < 7.1.2-25 多个漏洞	Nessus	Misc.	2026/6/17	2026/6/18	medium
359710	AlmaLinux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1784299439）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low
359726	Rocky Linux 9.6 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1784299439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	low

检测

插件搜索

medium

medium

medium

medium

low

low