CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1772452097 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 PSD (Adobe Photoshop) 格式處置程式中存在堆積資訊洩漏弱點。當處理惡意特製的包含 ZIP 壓縮層資料的 PSD 檔案，且資料解壓縮後小於預期大小時，未初始化的堆積記憶體會洩漏到輸出映像中。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24481)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本的「ReadSFWImage()」(「coders/sfw.c」) 中，當暫存檔建立失敗時，存取「filename」成員之前會破壞「read_info」，進而造成 NULL 指標解除參照並當機。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25795)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本的「ReadSTEGANOImage()」(「coders/stegano.c」) 中，未釋放三個提早傳迴路徑上的「watermark」影像物件，進而導致明確的記憶體流失 (~13.5KB+ 每個叫用) 問題，攻擊者可利用此問題來造成應用程式拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25796)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，ClonePixelCacheRepository 中的 NULL 指標解除參照弱點允許遠端攻擊者透過提供特製的影像檔案，來損毀與 ImageMagick 連結的任何應用程式，進而導致拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25798)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，YUV 取樣因素驗證中的邏輯錯誤允許無效的取樣因素繞過檢查，並在影像載入期間觸發除以零弱點，進而導致應用程式拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS7：CLSA-2026：1772452097）

critical Nessus Plugin ID 352819

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞 （CENTOS7：CLSA-2026：1772452097）

critical Nessus Plugin ID 352819

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS7：CLSA-2026：1772452097）