There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the JNG encoder that fails
    to release allocated memory when processing a crafted image. Attackers can supply crafted images that are
    encoded to JNG to leak memory, potentially causing resource exhaustion and a limited denial of service.
    (CVE-2026-116151)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 6.9.13-58 和 7.x 之前 7.1.2-33 都包含 JNG 編碼器中的記憶體洩漏，該洩漏在處理特製影像時無法釋放分配的記憶體。攻擊者可以提供編碼為 JNG 的特製映像以洩漏記憶體，從而可能導致資源耗盡和有限的拒絕服務。
    (CVE-2026-116151)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 之前 6.9.13-58 和 7.x 以前 7.1.2-33 版本的 JNG 编码器中包含内存泄漏，在处理构建的图像时无法释放分配的内存。攻击者可提供编码到 JNG 的特制图像来泄露内存，可能造成资源耗尽和有限的拒绝服务。
    (CVE-2026-116151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc4d429d-d0c6-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick プロジェクトは、リリース 6.9.13-51 から 6.9.13-59 で修正された問題に関するセキュリティアドバイザリを公開しました。これには、さまざまなコーダーのヒープバッファオーバーフロー、use-after-free、領域外読み取り、整数オーバーフロー、ゼロ除算、メモリリーク、セキュリティポリシーバイパスが含まれます。細工された画像ファイルにより、プロセスがクラッシュしたり、メモリの内容が漏洩したり、構成されたセキュリティポリシーが回避されたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.9.13-58 より前および 7.1.2-33 より前の 7.x の ImageMagick には、JNG エンコーダーにメモリ漏洩があり、細工された画像を処理するときに割り当てられたメモリを解放できません。攻撃者がJNGにエンコードされた細工された画像を提供してメモリを漏えいさせ、リソースの枯渇と限定的なサービス拒否を引き起こす可能性があります。
    (CVE-2026-116151)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc4d0a5b-d0c6-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick プロジェクトは、リリース 7.1.2-26 から 7.1.2-34 で修正された問題に関するセキュリティアドバイザリを公開しました。さまざまなコーダーやコマンドラインインターフェイスのヒープバッファオーバーフロー、use-after-free、領域外読み取り、整数オーバーフロー、ゼロ除算、メモリリーク、セキュリティポリシーバイパスなどがあります。細工された画像ファイルにより、プロセスがクラッシュしたり、メモリの内容が漏洩したり、構成されたセキュリティポリシーが回避されたりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fc4d429d-d0c6-11f1-bae2-3497f65b111b advisory.

    The ImageMagick project published security advisories for               issues fixed in releases 6.9.13-51 through 6.9.13-59.  They include               heap buffer overflows, use-after-free, out-of-bounds reads,               integer overflows, division by zero, memory leaks and security               policy bypasses in various coders.  A crafted image file can               crash the process, disclose memory contents or circumvent the               configured security policy.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the JNG encoder that fails     to release allocated memory when processing a crafted image. Attackers can supply crafted images that are     encoded to JNG to leak memory, potentially causing resource exhaustion and a limited denial of service.
    (CVE-2026-116151)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fc4d0a5b-d0c6-11f1-bae2-3497f65b111b advisory.

    The ImageMagick project published security advisories for               issues fixed in releases 7.1.2-26 through 7.1.2-34.  They include               heap buffer overflows, use-after-free, out-of-bounds reads,               integer overflows, division by zero, memory leaks and security               policy bypasses in various coders and in the command-line               interface.  A crafted image file can crash the process, disclose               memory contents or circumvent the configured security policy.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477542	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/27	2026/10/27	medium
477542	Echo: imagemagick: security update to 8:7.1.2.33+dfsg1-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/27	2026/10/27	medium
371952	Linux Distros 未修補弱點：CVE-2026-116151	Nessus	Misc.	2026/10/26	2026/10/29	medium
371952	Linux Distros 未修补的漏洞：CVE-2026-116151	Nessus	Misc.	2026/10/26	2026/10/29	medium
372202	FreeBSD:ImageMagick6 -- 複数の脆弱性(fc4d429d-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/10/27	medium
371952	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116151	Nessus	Misc.	2026/10/26	2026/10/29	medium
372203	FreeBSD:ImageMagick7 -- 複数の脆弱性(fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/10/27	medium
372202	FreeBSD : ImageMagick6 -- multiple vulnerabilities (fc4d429d-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/10/27	medium
371952	Linux Distros Unpatched Vulnerability : CVE-2026-116151	Nessus	Misc.	2026/10/26	2026/10/29	medium
372203	FreeBSD : ImageMagick7 -- multiple vulnerabilities (fc4d0a5b-d0c6-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/26	2026/10/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium