遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.2-12。因此會受到多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-12 之前的版本中，使用 Magick 讀取惡意 SVG 檔案會導致 DoS 攻擊。(CVE-2025-68618)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-12 之前的版本中，Magick 無法檢查兩個 MVG 之間的循環參照，進而導致堆疊溢位。這是一個 DoS 弱點，任何允許讀取 mvg 檔案的情況都會受到影響。(CVE-2025-68950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4429 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4429-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 12 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u8 CVE ID CVE-2025-65955 CVE-2025-66628 CVE-2025-68469 CVE-2025-68618 CVE-2025-68950 CVE-2025-69204 Debian 錯誤1122584 1122827

    已修正受歡迎的影像處理套件 imagemagick 中的多個弱點。

    CVE-2025-65955

         在 ImageMagick?s Magick++ 層中發現一個弱點當以空字串叫用 Options::fontFamily 時即會出現。清除 上的字型系列呼叫 RelinquishMagickMemory
        _drawInfo->font釋放字型字串但讓 _drawInfo->font 指向已釋放的記憶體而 _drawInfo->family 設為該指標 (現已無效)。之後任何對 _drawInfo->font 的清理或重複使用都會導致對懸置記憶體的重新釋放或解除參照。DestroyDrawInfo 和其他 setter (Options::font、Image::font) 假設 _drawInfo->font 保持有效因此損毀或後續更新會觸發當機或堆積損毀

    CVE-2025-66628

        TIM (PSX TIM) 影像剖析器的 ReadTIMImage 函式 (coders/tim.c) 中含有一個重大整數溢位弱點。程式碼會從檔案標頭讀取寬度和高度 (16 位元值)並在不檢查溢位的情況下計算 image_size = 2 * 寬度 * 高度。在 32 位元系統上 (或其中 size_t 為 32 位元)如果寬度和高度很大此計算可能會溢位 (例如 65535)從而換行為較小的值

    CVE-2025-68469

        ImageMagick 在處理特製的 TIFF 檔案時損毀

    CVE-2025-68618

        Magick 無法限制 SVG 檔案讀取的深度造成了 DoS 攻擊。

    CVE-2025-68950

        Magick 無法限制 MVG 相互參照形成迴圈

    CVE-2025-69204

        將惡意 MVG 檔案轉換為 SVG 時造成整數溢位。

    針對 Debian 11 Bullseye這些問題已在版本 8:6.9.11.60+dfsg-1.3+deb11u8 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，會受到 ALAS2-2026-3123 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.1-14版之前ImageMagick 在處理特製的 TIFF 檔案時會損毀。7.1.1-14 版可修復此問題。 (CVE-2025-68469)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-12版之前使用 Magick 讀取惡意 SVG 檔案會導致 DoS 攻擊。7.1.2-12 版可修復此問題。 (CVE-2025-68618)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-12 之前的版本中，Magick 無法檢查兩個 MVG 之間的循環參照，進而導致堆疊溢位。這是一個 DoS 弱點且任何允許讀取 mvg 檔案的情況都會受到影響。7.1.2-12 版可修復此問題。 (CVE-2025-68950)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-12之前的版本在 WriteSVGImage 函式中使用 int 變數儲存 number_attributes 造成整數溢位。這進而觸發緩衝區溢位並造成 DoS 攻擊。7.1.2-12 版可修復此問題。 (CVE-2025-69204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1361 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-12版之前使用 Magick 讀取惡意 SVG 檔案會導致 DoS 攻擊。7.1.2-12 版可修復此問題。 (CVE-2025-68618)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-12 之前的版本中，Magick 無法檢查兩個 MVG 之間的循環參照，進而導致堆疊溢位。這是一個 DoS 弱點且任何允許讀取 mvg 檔案的情況都會受到影響。7.1.2-12 版可修復此問題。 (CVE-2025-68950)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-12之前的版本在 WriteSVGImage 函式中使用 int 變數儲存 number_attributes 造成整數溢位。這進而觸發緩衝區溢位並造成 DoS 攻擊。7.1.2-12 版可修復此問題。 (CVE-2025-69204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-12版之前Magick 無法檢查兩個 MVG 之間的循環參照導致發生堆疊溢位。這是一個 DoS 弱點且任何允許讀取 mvg 檔案的情況都會受到影響。7.1.2-12 版可修復此問題。 (CVE-2025-68950)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
282315	ImageMagick < 7.1.2-12 多個弱點	Nessus	Misc.	2026/1/7	2026/3/3	high
281533	Debian dla-4429imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2025/12/31	2026/2/19	medium
294893	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3123 (ALAS-2026-3123)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/1/21	medium
296226	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1361)	Nessus	Amazon Linux Local Security Checks	2026/1/23	2026/1/23	high
280742	Linux Distros 未修補的弱點：CVE-2025-68950	Nessus	Misc.	2025/12/30	2026/4/29	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium