遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，會受到 ALAS2-2025-2952 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-0 和 6.9.13-26 之前的版本在 `InterpretImageFilename` 函式中有一個堆積緩衝區溢位問題。此問題源於一個差一錯誤在處理包含連續百分號 (`%%`) 的格式字串時會造成超出邊界記憶體存取。 7.1.2-0 和 6.9.13-26 版可修正該問題。
    (CVE-2025-53014)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-0 與 6.9.13-26之前的版本中在 ImageMagick 的 `magick stream` 命令中指定多個連續的 `%d` 格式指定名稱會造成記憶體洩漏。 7.1.2-0 和 6.9.13-26 版可修正該問題。

    影響 ImageMagick < 7.1.2-0、 < 6.9.13-26 (CVE-2025-53019)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-0 與 6.9.13-26之前的版本中ImageMagick 的 `magick mogrify` 命令中在檔案名稱範本中指定多個連續的 `%d` 格式指定名稱會造成內部指標算術在堆疊緩衝區開頭下方產生一個位址進而導致透過 `vsnprintf()` 發生堆疊溢位。 7.1.2-0 和 6.9.13-26 版可修正該問題。 (CVE-2025-53101)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : ImageMagick (ALAS-2025-2952)

high Nessus Plugin ID 243427

版本 1.1