CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1775725743 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，DIB 編碼器中的整數溢位可能會導致越界讀取或寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS6：CLSA-2026：1775725743）

high Nessus Plugin ID 352078

版本 1.1

偵測

CentOS Linux 6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞 （CENTOS6：CLSA-2026：1775725743）

high Nessus Plugin ID 352078

版本 1.1

CentOS Linux 6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS6：CLSA-2026：1775725743）