因此，该软件受到 ALAS2023-2026-1960 公告中提及的多个漏洞影响。

    在 GraphicsMagick 的照片 CD （PCD） 解码器中发现一个缺陷。远程攻击者可通过提供特制的 PCD 文件来利用该漏洞。这可导致越界写入，损坏内存，并可能造成拒绝服务或其他无法预测的系统行为。
    (CVE-2026-13606)

    GraphicsMagick 的 Photo CD （PCD） 解码器中存在堆越界写入。在 DecodeImage（） （coders/pcd.c） 中，Huffman delta 循环在每个解码的 delta 之后都会使用 q++ 推进其输出指针，并且从不根据堆分配的亮度/色度平面缓冲区的末端进行检查。仅当同步标记引入新的平面/行时，指针才会重新定位;在同步标记之间，运行长度仅由输入限制。



    因此，构建的 PCD 文件将指针定位在平面末端附近，然后提供长串增量且没有中间同步，该文件会穿过指针经过分配的末尾并写入。处理不受信任的 PCD 文件（例如使用 gm convert 或 gm identify，或通过链接到 libGraphicsMagick 的任何应用程序）可损坏缓冲区以外的堆内存。
    (CVE-2026-77118)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GraphicsMagick 的照片 CD （PCD） 解碼器中存在堆積越界寫入。在 DecodeImage（） （coders/pcd.c） 中，霍夫曼增量迴圈會在每個解碼的增量之後使用 q++ 推進其輸出指標，並且從不針對堆積配置的亮度/色度平面緩衝區的末端進行檢查。只有在同步標記引入新的平面/列時，才會重新定位指標;在同步標記之間，執行長度僅受輸入限制。因此，將指標放置在平面末端附近的特製 PCD 文件，然後提供一長串差異，而沒有中間同步，因此會遍歷指標經過分配的末尾並寫入它。處理不受信任的 PCD 檔案，例如使用 gm convert 或 gm identify，或透過任何連結至 libGraphicsMagick 的應用程式，可能會損毀緩衝區以外的堆積記憶體。（CVE-2026-77118）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 GraphicsMagick 版本低於 1.3.45-1。因此，它受到ALAS2GRAPHICSMAGICK1中提及的多個弱點的影響。3-2026-005 諮詢。

    在 GraphicsMagick 的照片 CD （PCD） 解碼器中發現一個缺陷。遠端攻擊者可以透過提供特製的 PCD 檔案來利用此弱點。這可能會導致越界寫入、損毀記憶體，並可能導致拒絕服務或其他無法預測的系統行為。
    (CVE-2026-13606)

    GraphicsMagick 的照片 CD （PCD） 解碼器中存在堆積越界寫入。在 DecodeImage（） （coders/pcd.c） 中，霍夫曼增量迴圈會在每個解碼的增量之後使用 q++ 推進其輸出指標，並且從不針對堆積配置的亮度/色度平面緩衝區的末端進行檢查。只有在同步標記引入新的平面/列時，才會重新定位指標;在同步標記之間，執行長度僅受輸入限制。



    因此，將指標放置在平面末端附近的特製 PCD 文件，然後提供一長串差異，而沒有中間同步，因此會遍歷指標經過分配的末尾並寫入它。處理不受信任的 PCD 檔案 （例如使用 gm convert 或 gm identify，或透過任何連結至 libGraphicsMagick 的應用程式） 可能會損毀緩衝區以外的堆積記憶體。
    (CVE-2026-77118)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GraphicsMagick 版本低于 1.3.45-1。因此，如ALAS2GRAPHICSMAGICK1所述，受到多个漏洞的影响。3-2026-005 公告。

    在 GraphicsMagick 的照片 CD （PCD） 解码器中发现一个缺陷。远程攻击者可通过提供特制的 PCD 文件来利用该漏洞。这可导致越界写入，损坏内存，并可能造成拒绝服务或其他无法预测的系统行为。
    (CVE-2026-13606)

    GraphicsMagick 的 Photo CD （PCD） 解码器中存在堆越界写入。在 DecodeImage（） （coders/pcd.c） 中，Huffman delta 循环在每个解码的 delta 之后都会使用 q++ 推进其输出指针，并且从不根据堆分配的亮度/色度平面缓冲区的末端进行检查。仅当同步标记引入新的平面/行时，指针才会重新定位;在同步标记之间，运行长度仅由输入限制。



    因此，构建的 PCD 文件将指针定位在平面末端附近，然后提供长串增量且没有中间同步，该文件会穿过指针经过分配的末尾并写入。处理不受信任的 PCD 文件（例如使用 gm convert 或 gm identify，或通过链接到 libGraphicsMagick 的任何应用程序）可损坏缓冲区以外的堆内存。
    (CVE-2026-77118)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GraphicsMagick 的 Photo CD （PCD） 解码器中存在堆越界写入。在 DecodeImage（） （coders/pcd.c） 中，Huffman delta 循环在每个解码的 delta 之后都会使用 q++ 推进其输出指针，并且从不根据堆分配的亮度/色度平面缓冲区的末端进行检查。仅当同步标记引入新的平面/行时，指针才会重新定位;在同步标记之间，运行长度仅由输入限制。因此，构建的 PCD 文件将指针定位在平面末端附近，然后提供长串增量且没有中间同步，该文件会穿过指针经过分配的末尾并写入。处理不受信任的 PCD 文件（例如使用 gm convert 或 gm identify，或通过任何链接到 libGraphicsMagick 的应用程序）可损坏缓冲区以外的堆内存。（CVE-2026-77118）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1960 公告中所提及的多個弱點影響。

    在 GraphicsMagick 的照片 CD （PCD） 解碼器中發現一個缺陷。遠端攻擊者可以透過提供特製的 PCD 檔案來利用此弱點。這可能會導致越界寫入、損毀記憶體，並可能導致拒絕服務或其他無法預測的系統行為。
    (CVE-2026-13606)

    GraphicsMagick 的照片 CD （PCD） 解碼器中存在堆積越界寫入。在 DecodeImage（） （coders/pcd.c） 中，霍夫曼增量迴圈會在每個解碼的增量之後使用 q++ 推進其輸出指標，並且從不針對堆積配置的亮度/色度平面緩衝區的末端進行檢查。只有在同步標記引入新的平面/列時，才會重新定位指標;在同步標記之間，執行長度僅受輸入限制。



    因此，將指標放置在平面末端附近的特製 PCD 文件，然後提供一長串差異，而沒有中間同步，因此會遍歷指標經過分配的末尾並寫入它。處理不受信任的 PCD 檔案 （例如使用 gm convert 或 gm identify，或透過任何連結至 libGraphicsMagick 的應用程式） 可能會損毀緩衝區以外的堆積記憶體。
    (CVE-2026-77118)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2026-1960 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GraphicsMagick の Photo CD(PCD)デコーダーに欠陥が見つかりました。リモートの攻撃者が特別に細工されたPCDファイルを提供し、この脆弱性を悪用する可能性があります。これにより、領域外書き込みが発生し、メモリが破損し、サービス拒否やその他の予測不能なシステム動作が引き起こされる可能性があります。
    (CVE-2026-13606)

    GraphicsMagick の Photo CD(PCD)デコーダーにヒープ領域外書き込みが存在します。DecodeImage()(coders/pcd.c)では、Huffmanデルタループがデコードされるたびにq++で出力ポインターを進め、ヒープに割り当てられたLuma/Chromaプレーンバッファの末尾に対してチェックすることはありません。ポインターは、同期マーカーが新しいプレーン/行を導入した場合にのみ再配置されます。同期マーカー間の実行長は、入力によってのみ制限されます。



    したがって、ポインターをプレーンの端近くに配置し、同期を介さずに長いデルタ供給する、細工されたPCDファイルは、ポインターを割り当ての末尾を過ぎて移動し、そこから書き込みます。信頼されない PCD ファイルの処理(たとえば、gm convert または gm identify、あるいは libGraphicsMagick にリンクされた何らかのアプリケーション)を処理すると、ヒープメモリがバッファを超えて破損する可能性があります。
    (CVE-2026-77118)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GraphicsMagick の Photo CD(PCD)デコーダーにヒープ領域外書き込みが存在します。DecodeImage()(coders/pcd.c)では、Huffmanデルタループがデコードされるたびにq++で出力ポインターを進め、ヒープに割り当てられたLuma/Chromaプレーンバッファの末尾に対してチェックすることはありません。ポインターは、同期マーカーが新しいプレーン/行を導入した場合にのみ再配置されます。同期マーカー間の実行長は、入力によってのみ制限されます。したがって、ポインターをプレーンの端近くに配置し、同期を介さずに長いデルタ供給する、細工されたPCDファイルは、ポインターを割り当ての末尾を過ぎて移動し、そこから書き込みます。たとえば、gm convert または gm identify を用いて、あるいは libGraphicsMagick にリンクされたアプリケーションを通して、信頼できない PCD ファイルを処理することで、バッファを超えてヒープメモリを破損させる可能性があります。(CVE-2026-77118)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている GraphicsMagick のバージョンは、1.3.45-1 より前です。したがって、ALAS2GRAPHICSMAGICK1.3-2026-005 に記載されている複数の脆弱性の影響を受けます。を参照してください。

    GraphicsMagick の Photo CD(PCD)デコーダーに欠陥が見つかりました。リモートの攻撃者が特別に細工されたPCDファイルを提供し、この脆弱性を悪用する可能性があります。これにより、領域外書き込みが発生し、メモリが破損し、サービス拒否やその他の予測不能なシステム動作が引き起こされる可能性があります。
    (CVE-2026-13606)

    GraphicsMagick の Photo CD(PCD)デコーダーにヒープ領域外書き込みが存在します。DecodeImage()(coders/pcd.c)では、Huffmanデルタループがデコードされるたびにq++で出力ポインターを進め、ヒープに割り当てられたLuma/Chromaプレーンバッファの末尾に対してチェックすることはありません。ポインターは、同期マーカーが新しいプレーン/行を導入した場合にのみ再配置されます。同期マーカー間の実行長は、入力によってのみ制限されます。



    したがって、ポインターをプレーンの端近くに配置し、同期を介さずに長いデルタ供給する、細工されたPCDファイルは、ポインターを割り当ての末尾を過ぎて移動し、そこから書き込みます。信頼されない PCD ファイルの処理(たとえば、gm convert または gm identify、あるいは libGraphicsMagick にリンクされた何らかのアプリケーション)を処理すると、ヒープメモリがバッファを超えて破損する可能性があります。
    (CVE-2026-77118)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GraphicsMagick installed on the remote host is prior to 1.3.45-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2GRAPHICSMAGICK1.3-2026-005 advisory.

    A flaw was found in GraphicsMagick's Photo CD (PCD) decoder. A remote attacker could exploit this     vulnerability by providing a specially crafted PCD file. This could lead to an out-of-bounds write,     corrupting memory and potentially causing a denial of service or other unpredictable system behavior.
    (CVE-2026-13606)

    A heap out-of-bounds write exists in the Photo CD (PCD) decoder of GraphicsMagick. In DecodeImage()     (coders/pcd.c), the Huffman delta loop advances its output pointer with q++ after every decoded delta and     never checks it against the end of the heap-allocated luma/chroma plane buffers. The pointer is     repositioned only when a sync marker introduces a new plane/row; between sync markers the run length is     bounded solely by the input.



    A crafted PCD file that positions the pointer near the end of a plane and then supplies a long run of     deltas with no intervening sync therefore walks the pointer past the end of the allocation and writes     through it. Processing an untrusted PCD file -- for example with gm convert or gm identify, or through any     application linked against libGraphicsMagick -- can corrupt heap memory beyond the buffers.
    (CVE-2026-77118)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap out-of-bounds write exists in the Photo CD (PCD) decoder of GraphicsMagick. In DecodeImage()     (coders/pcd.c), the Huffman delta loop advances its output pointer with q++ after every decoded delta and     never checks it against the end of the heap-allocated luma/chroma plane buffers. The pointer is     repositioned only when a sync marker introduces a new plane/row; between sync markers the run length is     bounded solely by the input. A crafted PCD file that positions the pointer near the end of a plane and     then supplies a long run of deltas with no intervening sync therefore walks the pointer past the end of     the allocation and writes through it. Processing an untrusted PCD file  for example with gm convert or gm     identify, or through any application linked against libGraphicsMagick  can corrupt heap memory beyond the     buffers. (CVE-2026-77118)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1960 advisory.

    A flaw was found in GraphicsMagick's Photo CD (PCD) decoder. A remote attacker could exploit this     vulnerability by providing a specially crafted PCD file. This could lead to an out-of-bounds write,     corrupting memory and potentially causing a denial of service or other unpredictable system behavior.
    (CVE-2026-13606)

    A heap out-of-bounds write exists in the Photo CD (PCD) decoder of GraphicsMagick. In DecodeImage()     (coders/pcd.c), the Huffman delta loop advances its output pointer with q++ after every decoded delta and     never checks it against the end of the heap-allocated luma/chroma plane buffers. The pointer is     repositioned only when a sync marker introduces a new plane/row; between sync markers the run length is     bounded solely by the input.



    A crafted PCD file that positions the pointer near the end of a plane and then supplies a long run of     deltas with no intervening sync therefore walks the pointer past the end of the allocation and writes     through it. Processing an untrusted PCD file -- for example with gm convert or gm identify, or through any     application linked against libGraphicsMagick -- can corrupt heap memory beyond the buffers.
    (CVE-2026-77118)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328501	Amazon Linux 2023：GraphicsMagick、GraphicsMagick-c++、GraphicsMagick-c++-devel （ALAS2023-2026-1960）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/28	high
338452	Linux Distros 未修補弱點：CVE-2026-77118	Nessus	Misc.	2026/8/21	2026/9/2	high
328463	Amazon Linux 2 ： GraphicsMagick （ALASGRAPHICSMAGICK1.3-2026-005）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/9/10	high
328463	Amazon Linux 2：GraphicsMagick （ALASGRAPHICSMAGICK1.3-2026-005）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/9/10	high
338452	Linux Distros 未修补的漏洞：CVE-2026-77118	Nessus	Misc.	2026/8/21	2026/9/2	high
328501	Amazon Linux 2023：GraphicsMagick、GraphicsMagick-c++、GraphicsMagick-c++-devel （ALAS2023-2026-1960）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/28	high
328501	Amazon Linux 2023 : GraphicsMagick、GraphicsMagick-c++、GraphicsMagick-c++-devel (ALAS2023-2026-1960)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/28	high
338452	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77118	Nessus	Misc.	2026/8/21	2026/9/2	high
328463	Amazon Linux 2:GraphicsMagick(ALASGRAPHICSMAGICK1.3-2026-005)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/9/10	high
328463	Amazon Linux 2 : GraphicsMagick (ALASGRAPHICSMAGICK1.3-2026-005)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/9/10	high
338452	Linux Distros Unpatched Vulnerability : CVE-2026-77118	Nessus	Misc.	2026/8/21	2026/9/2	high
328501	Amazon Linux 2023 : GraphicsMagick, GraphicsMagick-c++, GraphicsMagick-c++-devel (ALAS2023-2026-1960)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high