遠端主機上安裝的 ImageMagick 為 6.9.13-40 之前版本或低於 7.1.2-15 的 7.x 版。因此，會受到多個弱點影響：

  - ImageMagick 在7.1.2-156.9.13-40處理具有紋理屬性的 TXT 檔案時，coders/txt.c 中包含記憶體洩漏：當 GetTypeMetrics 失敗時，不會釋放透過 ReadImage 分配的紋理物件，每次處理具有紋理屬性的特製 TXT 檔案時都會洩漏記憶體。（CVE-2026-56371）

  - ImageMagick 之前7.1.2-156.9.13-40，並在 SVG 解碼器中包含一個命令插入漏洞，允許攻擊者注入任意 MVG 繪圖命令。攻擊者可以使用在渲染過程中執行的注入 Magick Vector Graphics 命令來製作惡意 SVG 檔案。
    (CVE-2026-56379)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ImageMagick < 6.9.13-40 / 7.x < 7.1.2-15 多個弱點

medium Nessus Plugin ID 322795

版本 1.1