遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4339 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4339-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 10 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u7 CVE ID CVE-2025-62171 Debian 錯誤1118340

    在 BMP 解碼器 (ReadBMP) 中發現一個整數溢位問題。

    CVE-2025-57803 修正 宣告以修補此問題但該修正不完整且在某些情況下無效。

    修補程式已新增 BMPOverflowCheck()但在溢位發生後將其放置。
    惡意的 58 位元組 BMP 檔案可觸發 AddressSanitizer 損毀和 DoS。

    此新問題受到影響 CVE-2025-62171。

    針對 Debian 11 Bullseye這些問題已在版本 8:6.9.11.60+dfsg-1.3+deb11u7 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-7876-1 公告中提及的一個弱點影響。

    據發現，在編碼 BMP 影像時。ImageMagick 未正確處理記憶體。攻擊者可能會利用此問題來造成 ImageMagick 損毀，進而導致系統拒絕服務，或可能執行任意程式碼。此問題的存在是因為 CVE-2025-57803 的修正不完整所致。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本比 6.9.13-32 舊，或是 7.1.2-7 之前的 7.0 版。因此，會受到 GGHSA-9pp9-cfwx-54rm 公告中所提及的整數溢位弱點影響。

  - ImageMagick 是一款開放原始碼軟體套件，用於顯示、轉換及編輯點陣影像檔案。在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位元系統上的 BMP 解碼器存在一個整數溢位弱點。將影像欄乘以每像素位元來計算範圍值時，coders/bmp.c 中發生此弱點。在 size_t 為 4 位元組的 32 位元系統中，具有特定尺寸的惡意 BMP 檔案可造成此乘法溢位，並換行為零。新增至位址 CVE-2025-57803 的溢位檢查會放在發生溢位之後，使其無效。將寬度設為 536,870,912 且每像素 32 位元的特製 58 位元組 BMP 檔案可觸發此溢位，造成 bytes_per_line 計算變成零。此弱點僅影響 ImageMagick 的 32 位元版本，其中的寬、高和區域的預設資源限制經手動增加而超出預設值。size_t 為 8 位元組的 64 位元系統不會受到影響。
    (CVE-2025-62171)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-11533:04 公告中所提及一個弱點影響的套件。

    * CVE-2025-62171在 BMP 解碼器中計算範圍之前新增溢位檢查CVE
    CVE-2025-62171 ImageMagick 是用於顯示、轉換及編輯點陣影像檔案的開放原始碼軟體套件。
    在 7.1.2-7 和 6.9.13-32 之前的 ImageMagick 版本中，32 位元系統上的 BMP 解碼器存在一個整數溢位弱點。將影像欄乘以每像素位元來計算範圍值時，coders/bmp.c 中發生此弱點。在 size_t 為 4 位元組的 32 位元系統中，具有特定尺寸的惡意 BMP 檔案可造成此乘法溢位，並換行為零。新增至位址 CVE-2025-57803 的溢位檢查會放在發生溢位之後，使其無效。將寬度設為 536,870,912 且每像素 32 位元的特製 58 位元組 BMP 檔案可觸發此溢位，造成 bytes_per_line 計算變成零。此弱點僅影響 ImageMagick 的 32 位元建置其中的寬度、高度和區域的預設資源限制已手動提高到超出其預設值。 size_t 為 8 位元組的 64 位元系統不會受到影響使用預設 ImageMagick 資源限制的系統也不會受到影響。此弱點已在 7.1.2-7 和 6.9.13-32版中修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:3058 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagick：ImageMagick 容易受到 32 位元系統上 BMP 解碼器中的整數溢位導致的拒絕服務影響 (CVE-2025-62171)

    * ImageMagick：ImageMagick：透過特製的 XBM 映像檔執行任意程式碼 (CVE-2026-23876)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-3058 公告中提及的多個弱點影響。

    - 修正 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全性更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 是開放原始碼軟體套件用於顯示、轉換及編輯點陣影像檔案。
    在 7.1.2-7 和 6.9.13-32之前的 ImageMagick 版本中32 位元系統上的 BMP 解碼器存在一個整數溢位弱點。當使用影像欄乘以每像素位元來計算範圍值時coders/bmp.c 中會發生該弱點。在 size_t 為 4 位元組的 32 位元系統中具有特定尺寸的惡意 BMP 檔案可造成此乘法溢位並換行為零。新增至位址 CVE-2025-57803 的溢位檢查會放置在發生溢位之後使其失效。將寬度設為 536,870,912且每像素 32 位元的特製 58 位元組 BMP 檔案觸發此溢位進而造成 bytes_per_line 計算變成零。此弱點僅影響 ImageMagick 的 32 位元建置其中的寬度、高度和區域的預設資源限制已手動提高到超出其預設值。 size_t 為 8 位元組的 64 位元系統不會受到影響使用預設 ImageMagick 資源限制的系統也不會受到影響。此弱點已在 7.1.2-7 和 6.9.13-32版中修正。 (CVE-2025-62171)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270770	Debian dla-4339imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2025/10/19	2026/1/21	high
276520	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：ImageMagick 弱點 (USN-7876-1)	Nessus	Ubuntu Local Security Checks	2025/11/22	2026/1/21	high
276810	ImageMagick < 6.9.13-32 / 7.0 < 7.1.2-7 整數溢位 (GGHSA-9pp9-cfwx-54rm)	Nessus	Misc.	2025/11/25	2026/3/3	high
283409	MiracleLinux 7ImageMagick-6.9.10.68-7.0.7.el7.AXS7 (AXSA:2025-11533:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
299783	RHEL 7 : ImageMagick (RHSA-2026:3058)	Nessus	Red Hat Local Security Checks	2026/2/23	2026/2/23	critical
301857	Oracle Linux 7：ImageMagick (ELSA-2026-3058)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/11	critical
271682	Linux Distros 未修補的弱點：CVE-2025-62171	Nessus	Misc.	2025/10/27	2026/2/23	high

偵測

搜尋 Plugin

high

high

high

high

critical

critical

high