因此，會受到 ALAS2023-2026-1383 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 之前的版本中，寫入 MSL 格式時，MSL (Magick Scripting Language)「<write>」命令存在透過無限遞回觸發的堆疊溢位弱點。7.1.2-13 版可修復此問題。 (CVE-2026-23874)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 和 6.9.13-38 之前的版本中，XBM 影像解碼器 (ReadXBMImage) 有堆積緩衝區溢位弱點，當處理惡意特製的影像檔案時，攻擊者可以藉此在已配置的堆積緩衝區之外寫入受控制的資料。任何讀取或識別影像的作業皆可觸發溢位，因而透過常見的影像上傳和處理工作流程即可利用此弱點。7.1.2-13 和 6.9.13-38 版可修復此問題。(CVE-2026-23876)

    在任何影像載入前處理 <comment> 標籤時，在 MSL (Magick Scripting Language) 剖析器中出現 NULL 指標解除參照問題。(CVE-2026-23952)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1383)

critical Nessus Plugin ID 298077

找不到依附元件