遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.2-10。因此，會受到一個整數溢位弱點影響。

ImageMagick 是建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在 7.1.2-9 版及更舊版本中，TIM (PSX TIM) 影像剖析器的 ReadTIMImage 函式 (coders/tim.c) 中含有一個重大整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 (16 位元值)並在不檢查溢位的情況下計算 image_size = 2 * 寬度 * 高度。在 32 位元系統 (或 size_t 為 32 位元的系統) 上如果寬度和高度很大 (例如 65535)此計算可能溢位從而換行為較小的值。這會導致透過 AcquireQuantumMemory 發生少量堆積配置且之後依賴維度的作業可觸發超出邊界讀取。
7.1.2-10 版已修正此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8 主機已安裝的套件受到 TuxCare CENTOS-STREAM8：CLSA-2026：1784898733 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1784898695 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在 7.1.2-9 版及更舊版本中，TIM (PSX TIM) 影像剖析器的 ReadTIMImage 函式 (coders/tim.c) 中含有一個重大整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 (16 位元值)並在不檢查溢位的情況下計算 image_size = 2 * 寬度 * 高度。在 32 位元系統 (或 size_t 為 32 位元的系統) 上如果寬度和高度很大 (例如 65535)此計算可能溢位從而換行為較小的值。這會導致透過 AcquireQuantumMemory 發生少量堆積配置且之後依賴維度的作業可觸發超出邊界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

請注意，Nessus 依賴供應商報告的套件存在。

CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1775725743 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，DIB 編碼器中的整數溢位可能會導致越界讀取或寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1784898786 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1774997937 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1775121288 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4429 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian 錯誤1122584 1122827

    已修正受歡迎的影像處理套件 imagemagick 中的多個弱點。

    CVE-2025-65955

         在 ImageMagick?s Magick++ 層中發現一個弱點當以空字串叫用 Options::fontFamily 時即會出現。清除 上的字型系列呼叫 RelinquishMagickMemory
        _drawInfo->font釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體而 _drawInfo->family 設為該指標 (現已無效)。之後任何對 _drawInfo->font 的清理或重複使用都會導致對懸置記憶體的重新釋放或解除參照。DestroyDrawInfo 和其他 setter (Options::font、Image::font) 假設 _drawInfo->font 保持有效因此損毀或後續更新會觸發當機或堆積損毀

    CVE-2025-66628

        TIM (PSX TIM) 影像剖析器的 ReadTIMImage 函式 (coders/tim.c) 中含有一個重大整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 (16 位元值)並在不檢查溢位的情況下計算 image_size = 2 * 寬度 * 高度。在 32 位元系統上 (或其中 size_t 為 32 位元)如果寬度和高度很大此計算可能會溢位 (例如 65535)從而換行為較小的值

    CVE-2025-68469

        ImageMagick 在處理特製的 TIFF 檔案時損毀

    CVE-2025-68618

        Magick 無法限制 SVG 檔案讀取的深度造成了 DoS 攻擊。

    CVE-2025-68950

        Magick 無法限制 MVG 相互參照形成迴圈

    CVE-2025-69204

        將惡意 MVG 檔案轉換為 SVG 時造成整數溢位。

    針對 Debian 11 Bullseye這些問題已在版本 8:6.9.11.60+dfsg-1.3+deb11u8 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1774997937 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1774999144 公告中提及的多個弱點影響。

  - ImageMagick 是用來建立、編輯、撰寫或轉換點陣圖影像的軟體套件。在版本和之前的版本 7.1.2-9 中，TIM （PSX、TIM） 影像剖析器的 ReadTIMImage 函式 （coders/tim.c） 中包含嚴重的整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 （16 位元值），並計算 image_size = 2 * 寬度 * 高度，而不檢查溢位。在 32 位元系統 （或 size_t 為 32 位元） 上，如果寬度和高度較大 （例如 65535），此計算可能會溢位，並換行為較小的值。這會導致透過 AcquireQuantumMemory 產生小型堆積配置，而依賴維度的後續作業可能會觸發越界讀取。7.1.2-10 版已修正此問題。(CVE-2025-66628)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本中，特製的 SVG 檔案可能會造成拒絕服務。差一邊界檢查 (「>」而非「>=」) 允許繞過防護並達到未定義的「(size_t)」轉換。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25989)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-16 和 6.9.13-41之前，ImageMagick 的形態核心剖析函數中存在堆疊緩衝區溢位。超過緩衝區的使用者控制核心字串會透過 memcpy 複製到固定大小的堆疊緩衝區中，而不進行邊界檢查，從而導致堆疊損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
278315	ImageMagick < 7.1.2-10 整數溢位 (GHSA-6hjr-v6g4-3fm8)	Nessus	Windows	2025/12/11	2026/2/25	high
359864	CentOS Linux 8 [TuxCare] 安全性更新： ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1784898733）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
361391	CentOS Linux 8.4 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS8.4：CLSA-2026：1784898695）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
278375	Linux Distros 未修補的弱點：CVE-2025-66628	Nessus	Misc.	2025/12/11	2026/7/25	high
352078	CentOS Linux 6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（CENTOS6：CLSA-2026：1775725743）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	high
351804	CentOS Linux 8.5 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS8.5：CLSA-2026：1784898786）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
360451	Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1774997937）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	high
361695	CentOS Linux 7 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS7：CLSA-2026：1775121288）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/2	high
281533	Debian dla-4429imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium
360505	AlmaLinux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.6：CLSA-2026：1774997937）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high
361190	AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1774999144）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	high

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

high

high

medium

high

high