Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 ImageMagick 為 6.9.13-49 之前版本或低於 7.1.2-24 的 7.x 版。因此，會受到多個弱點影響：

  - 特製的 MVG 檔案可能會因為缺少深度或 visited-set 檢查而導致堆疊溢位。
    (CVE-2026-48734)

  - 使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。（CVE-2026-48733）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1784537825 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783005763 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為遺漏檢查而發生越界寫入。此問題已在 6.9.13-48 和 7.1.2-23 版本中修復。
    (CVE-2026-46521)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，分散式圖元快取最初設計為無需 challengeresponse 驗證模型即可運作。這在版本 6.9.13-48 和 7.1.2-23中已變更。
    (CVE-2026-47165)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1861 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-49 和 7.1.2-24之前，特製的MVG檔案可能會因為缺少深度或造訪集檢查而導致堆疊溢位。此問題已在 6.9.13-49 和 7.1.2-24 版本中修復。
    (CVE-2026-48734)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-487.1.2-24和之前，遺漏傳回值檢查可能會導致 32 位系統上的 MAT 解碼器中的堆積緩衝區覆寫。此問題已在 6.9.13-48 和 7.1.2-24 版本中修復。
    (CVE-2026-48994)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，檔案名稱的錯誤剖析可能會導致原則繞過，並使用符號連結讀取安全性原則不允許的檔案。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49219 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，AcquireAlignedMemory 中缺少記憶體要求上限檢查可能會觸發記憶體不足狀況。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53460)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，ICON 解碼器中的錯誤迴圈可能會導致越界堆積寫入，進而當機。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53461)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，當在扭曲作業中傳遞不正確的引數時，會發生 NULL 指標解除參照。此問題已在 6.9.13-50、7.1.2-25 和 CVE-2026-53463 版本中修正。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件受到 dla-4643 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4643-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： imagemagick 版本 ： 8:6.9.11.60+dfsg-1.3+deb11u14 8:6.9.11.60+dfsg-1.6+deb12u11 CVE ID ： CVE-2026-48733 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-53460 CVE-2026-53463 Debian 錯誤 ： 1140176

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .9.11.60+dfsg-1.3+deb11u14 版本 8:6中修正。

    對於 Debian 12 書蟲，這些問題已在 .9.11.60+dfsg-1.6+deb12u11 版本 8:6中得到修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1784536823 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1784536924 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
320668	Linux Distros 未修補弱點：CVE-2026-48733	Nessus	Misc.	2026/6/11	2026/8/26	medium
321445	ImageMagick < 6.9.13-49 / 7.x < 7.1.2-24 多個弱點	Nessus	Misc.	2026/6/17	2026/6/18	medium
351836	CentOS Linux 8.5 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（CENTOS8.5：CLSA-2026：1784537825）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
352376	AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.2：CLSA-2026：1783005763）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
322097	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322324	Debian dla-4643：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
351789	CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1784536823）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
352735	CentOS Linux 8.4 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（CENTOS8.4：CLSA-2026：1784536924）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
361599	AlmaLinux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

critical

critical