遠端主機上安裝的 ImageMagick 版本比 6.9.13-27 舊，或是 7.1.2-1 之前的 7.0 版。因此，會受到 GHSA-qp29-wxp5-wh82 / GHSA-6hgw-6x87-578x 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，ReadOneMNGIMage (位於 coders/png.c 中) 中的放大大小計算不安全且可能溢位，進而導致記憶體損毀。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55154 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1182 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在低於 7.1.2-1 的版本中，ImageMagick 在 ReadOneMNGIMage 中執行影像放大時，容易受到與處理具有獨立 Alpha 色板的影像相關的堆積緩衝區溢位讀取攻擊。這可能會用來將後續的記憶體內容洩漏到輸出影像中。此問題已在 7.1.2-1 版中修正。
    (CVE-2025-55004)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-1版之前準備從 Log 轉換至 sRGB 色彩空間時logmap 建構無法處理參照黑或參照白值大於 1024 的情況。這會導致超出所配置 logmap 緩衝區終點損毀記憶體。此問題已在 7.1.2-1 版中修正。(CVE-2025-55005)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 ImageMagick 6.9.13-28 和 7.1.2-2版之前InterpretImageFilename 函式中存在一個格式字串錯誤弱點其中使用者的輸入在沒有經過適當清理的情況下被直接傳遞至 FormatLocaleString。攻擊者可覆寫任意記憶體區域，進而發動從堆積溢位到遠端程式碼執行的各種攻擊。此問題已在 6.9.13-28 和 7.1.2-2 版本中修復。
    (CVE-2025-55298)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-7756-1 公告中提及的多個弱點影響。

    據發現，ImageMagick 在執行放大尺寸計算時，未正確處理記憶體。攻擊者可能會利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。(CVE-2025-55154)

    Woojin Park、Hojun Lee、Youngin Won 和 Siyeon Han 發現 ImageMagick 未正確處理特定尺寸的縮圖影像建立作業。攻擊者可能會利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。
    (CVE-2025-55212)

    Lumina Mescuwa 發現，ImageMagick 未正確處理 MagickCore 程式庫中的複製 splay 樹狀結構。攻擊者可能會利用此問題造成 ImageMagick 的淨化版次損毀，進而導致系統拒絕服務。(CVE-2025-55160)

    Lumina Mescuwa 發現，ImageMagick 未正確處理記憶體。攻擊者可能會利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。(CVE-2025-57807)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，會受到 ALAS2-2025-3000 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在低於 7.1.2-1 的版本中，ImageMagick 在 ReadOneMNGIMage 中執行影像放大時，容易受到與處理具有獨立 Alpha 色板的影像相關的堆積緩衝區溢位讀取攻擊。這可能會用來將後續的記憶體內容洩漏到輸出影像中。此問題已在 7.1.2-1 版中修正。
    (CVE-2025-55004)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-1版之前準備從 Log 轉換至 sRGB 色彩空間時logmap 建構無法處理參照黑或參照白值大於 1024 的情況。這會導致超出所配置 logmap 緩衝區終點損毀記憶體。此問題已在 7.1.2-1 版中修正。(CVE-2025-55005)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 ImageMagick 6.9.13-28 和 7.1.2-2版之前InterpretImageFilename 函式中存在一個格式字串錯誤弱點其中使用者的輸入在沒有經過適當清理的情況下被直接傳遞至 FormatLocaleString。攻擊者可覆寫任意記憶體區域，進而發動從堆積溢位到遠端程式碼執行的各種攻擊。此問題已在 6.9.13-28 和 7.1.2-2 版本中修復。
    (CVE-2025-55298)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
258077	ImageMagick < 6.9.13-27 / 7.0 < 7.1.2-1 多個弱點 (GHSA-qp29-wxp5-wh82 / GHSA-6hgw-6x87-578x)	Nessus	Misc.	2025/8/28	2025/8/29	high
260002	Linux Distros 未修補的弱點：CVE-2025-55160	Nessus	Misc.	2025/8/31	2025/10/27	medium
264841	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1182)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/10/30	high
265697	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：ImageMagick 弱點 (USN-7756-1)	Nessus	Ubuntu Local Security Checks	2025/9/22	2025/9/22	critical
265078	Amazon Linux 2ImageMagick --advisory ALAS2-2025-3000 (ALAS-2025-3000)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	high

偵測

搜尋 Plugin

high

medium

high

critical

high