在 Imagemagick 中已修正數個安全性弱點。在處理格式錯誤的影像檔案時，多個記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體或 CPU　耗用、資訊洩漏或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u16 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 至 6.9.9-0 和 7.x 至 7.0.6-1 的 coders/txt.c 中，ReadTXTImage 函式允許遠端攻擊者透過特製檔案造成拒絕服務 (無限迴圈)，因為未考慮檔案結尾情形。 (CVE-2017-11523)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125093	Debian DLA-1785-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2019/5/15	2024/5/22	critical
220242	Linux Distros 未修補弱點：CVE-2017-11523	Nessus	Misc.	2025/3/4	2025/10/14	medium
104403	Debian DSA-4019-1：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2017/11/6	2025/11/14	critical
102889	Debian DLA-1081-1：imagemagick 安全性更新	Nessus	Debian Local Security Checks	2017/9/1	2025/11/25	critical

偵測

搜尋 Plugin

critical

medium

critical

critical