遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4429 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian 錯誤1122584 1122827

    已修正受歡迎的影像處理套件 imagemagick 中的多個弱點。

    CVE-2025-65955

         在 ImageMagick?s Magick++ 層中發現一個弱點當以空字串叫用 Options::fontFamily 時即會出現。清除 上的字型系列呼叫 RelinquishMagickMemory
        _drawInfo->font釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體而 _drawInfo->family 設為該指標 (現已無效)。之後任何對 _drawInfo->font 的清理或重複使用都會導致對懸置記憶體的重新釋放或解除參照。DestroyDrawInfo 和其他 setter (Options::font、Image::font) 假設 _drawInfo->font 保持有效因此損毀或後續更新會觸發當機或堆積損毀

    CVE-2025-66628

        TIM (PSX TIM) 影像剖析器的 ReadTIMImage 函式 (coders/tim.c) 中含有一個重大整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 (16 位元值)並在不檢查溢位的情況下計算 image_size = 2 * 寬度 * 高度。在 32 位元系統上 (或其中 size_t 為 32 位元)如果寬度和高度很大此計算可能會溢位 (例如 65535)從而換行為較小的值

    CVE-2025-68469

        ImageMagick 在處理特製的 TIFF 檔案時損毀

    CVE-2025-68618

        Magick 無法限制 SVG 檔案讀取的深度造成了 DoS 攻擊。

    CVE-2025-68950

        Magick 無法限制 MVG 相互參照形成迴圈

    CVE-2025-69204

        將惡意 MVG 檔案轉換為 SVG 時造成整數溢位。

    針對 Debian 11 Bullseye這些問題已在版本 8:6.9.11.60+dfsg-1.3+deb11u8 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2025-3096 公告中提及的一個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。ImageMagick 7.1.2-9 和 6.9.13-34 之前版本的 Magick++ 層中有一個弱點，當使用空字串叫用 Options::fontFamily 時會出現此弱點。清除 _drawInfo->font 上的字型系列呼叫 RelinquishMagickMemory釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體同時
    _drawInfo->family 設為該 (現為無效) 指標。之後任何對 _drawInfo->font 的清理或重複使用都會導致對懸置記憶體的重新釋放或解除參照。DestroyDrawInfo 和其他設定函式 (Options::font、Image::font) 會假設 _drawInfo->font 仍然有效，因此損毀或後續更新會觸發當機或堆積記憶體損毀。此弱點已在 7.1.2-9 和 6.9.13-34 中修正。(CVE-2025-65955)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1319 公告中提及的一個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。ImageMagick 7.1.2-9 和 6.9.13-34 之前版本的 Magick++ 層中有一個弱點，當使用空字串叫用 Options::fontFamily 時會出現此弱點。清除 _drawInfo->font 上的字型系列呼叫 RelinquishMagickMemory釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體同時
    _drawInfo->family 設為該 (現為無效) 指標。之後任何對 _drawInfo->font 的清理或重複使用都會導致對懸置記憶體的重新釋放或解除參照。DestroyDrawInfo 和其他設定函式 (Options::font、Image::font) 會假設 _drawInfo->font 仍然有效，因此損毀或後續更新會觸發當機或堆積記憶體損毀。此弱點已在 7.1.2-9 和 6.9.13-34 中修正。(CVE-2025-65955)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本低於 6.9.13-34 或 7.1.2-9。因此，此主機會受到 GHSA-q3hc-j9x5-mp9m 公告中所提及的釋放後使用弱點和重複釋放弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。ImageMagick 7.1.2-9 和 6.9.13-34 之前版本的 Magick++ 層中有一個弱點，當使用空字串叫用 Options::fontFamily 時會出現此弱點。清除字型系列動作會在 _drawInfo->font 上呼叫 RelinquishMagickMemory，釋放字型字串記憶體，但 _drawInfo->font 仍指向已釋放的記憶體，同時 _drawInfo->family 被設定為該 (現已無效) 指標。之後任何對 _drawInfo->font 的清理或重複使用都會導致對懸置記憶體的重新釋放或解除參照。DestroyDrawInfo 和其他設定函式 (Options::font、Image::font) 會假設 _drawInfo->font 仍然有效，因此損毀或後續更新會觸發當機或堆積記憶體損毀。此弱點已在 7.1.2-9 和 6.9.13-34 中修正。(CVE-2025-65955)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790182513 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。之前的版本 7.1.2-0 和 6.9.13-26 在 'InterpretImageFilename' 函式中存在堆積緩衝區溢位。此問題源於差一錯誤，處理包含連續百分號 (`%%`) 的格式字串時，此錯誤會造成超出邊界記憶體存取問題。版本 7.1.2-0 並 6.9.13-26 修正問題。
    (CVE-2025-53014)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick stream」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致記憶體洩漏。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53019)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-26之前7.1.2-0的版本中，在 ImageMagick 的「magick mogrify」命令中，在檔案名稱範本中指定多個連續的「%d」格式說明符會導致內部指標算術在堆疊緩衝區開頭下方產生位址，從而導致堆疊溢位透過「vsnprintf（）」。7.1.2-0 和 6.9.13-26 版已修正此問題。(CVE-2025-53101)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在比 6.9.13-27 和 7.1.2-1 舊的版本中，splay 樹狀結構複製回呼中有未定義的行為 (函式類型不相符)。這會導致在 UBSan (清理程式版本中的 DoS) 下發生確定性中止，而在未清理版本中不會當機。此問題已在 6.9.13-27、7.1.2-1 和 CVE-2025-55160 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 6.9.13-28 和 7.1.2-2 版之前，將僅包含冒號 (:) 的幾何字串傳遞至 montage
    -geometry 會導致 GetGeometry() 將寬度/高度設定為 0。稍後，ThumbnailImage() 會除以這些零尺寸，觸發損毀 (SIGFPE/中止)，進而導致拒絕服務。此問題已在 6.9.13-28、7.1.2-2 和 CVE-2025-55212 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
281533	Debian dla-4429imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium
281804	Amazon Linux 2：ImageMagick，--advisory ALAS2-2025-3096 (ALAS-2025-3096)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/2/18	medium
282376	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2025-1319)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	medium
277548	ImageMagick < 6.9.13-34 / 7.x < 7.1.2-9 釋放後使用/重複釋放 (GHSA-q3hc-j9x5-mp9m)	Nessus	Misc.	2025/12/5	2026/2/26	medium
361599	AlmaLinux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/9	critical
361701	Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1790182513）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/9	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

critical