遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6169 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    在 imagemagick (用於編輯及操控數位影像的軟體套件) 中發現多個安全性弱點可導致符號連結爭用、資訊洩漏、拒絕服務和可能的任意程式碼執行。

    針對穩定的發行版本 (trixie)這些問題已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1500 公告中所提及的多個弱點影響。

    在 ImageMagick 中發現一個瑕疵。在 SIXEL 解碼器中存在一個整數溢位弱點其允許遠端攻擊者透過特製影像執行超出邊界寫入。這可導致拒絕服務 (DoS) 且可能造成資訊洩漏。 (CVE-2026-28493)

    在 ImageMagick 中發現一個瑕疵。此弱點 (堆疊緩衝區溢位) 允許攻擊者藉由提供惡意製作的核心字串造成堆疊損毀。這可導致任意程式碼執行或拒絕服務 (DoS)進而影響系統的可用性和完整性。
    (CVE-2026-28494)

    在 ImageMagick (用於編輯及操控數位影像的免費開放原始碼軟體) 中發現一個瑕疵。本機攻擊者可惡意利用 PCL 編碼中的一個堆積緩衝區溢位弱點這是因為輸出緩衝區配置過小所致。這可導致拒絕服務 (DoS)使軟體無法使用且可能影響資料完整性。 (CVE-2026-28686)

    在 ImageMagick (用於編輯及操控數位影像的免費開放原始碼軟體) 中發現一個瑕疵。ImageMagick MSL (Magick Scripting Language) 解碼器中的堆積釋放後使用弱點允許攻擊者透過特製的 MSL 檔案觸發對已釋放記憶體的存取。這可導致拒絕服務。 (CVE-2026-28687)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前的 MSL 編碼器中有一個釋放後堆積使用弱點複製的影像會遭到損毀兩次。MSL 編碼器不支援寫入 MSL因此已移除寫入功能。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28688)

    在 ImageMagick (用於編輯及操控數位影像的免費開放原始碼軟體) 中發現一個瑕疵。存在一個檢查時間對使用時間 (TOCTOU) 弱點其中檔案路徑的授權會在檔案最終開啟或使用前進行檢查。本機攻擊者可在檢查時間和使用時間之間執行符號連結交換來惡意利用此弱點進而繞過原則拒絕的讀取/寫入作業。這可導致資訊洩漏和未經授權的檔案修改。 (CVE-2026-28689)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前的 MNG 編碼器中存在一個堆疊緩衝區溢位弱點。缺少一個邊界檢查可損毀含有攻擊者控制資料的堆疊。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28690)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16 和 6.9.13-41版之前JBIG 解碼器中有一個因遺漏檢查而導致的未初始化指標解除參照弱點。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28691)

    在 ImageMagick (用於編輯及操控數位影像的免費開放原始碼軟體) 中發現一個瑕疵。遠端攻擊者可惡意利用 MAT 解碼器中的一個堆積過度讀取弱點此弱點是因為使用 32 位元算術時括號不正確所導致。這可導致敏感資訊洩漏和拒絕服務 (DoS) 情形。 (CVE-2026-28692)

    在 ImageMagick (用於編輯及操控數位影像的免費開放原始碼軟體) 中發現一個瑕疵。DIB (Device Independent Bitmap) 編碼器元件中的一個整數溢位弱點可遭遠端攻擊者惡意利用。透過處理特製的影像檔案此缺陷可能導致超出邊界讀取或寫入進而可能導致任意程式碼執行、權限提升、資訊洩漏或拒絕服務 (DoS)。 (CVE-2026-28693)

    在 ImageMagick (用於編輯及操控數位影像的免費開放原始碼軟體) 中發現一個瑕疵。本機攻擊者可在對 PNG 影像進行編碼時提供極大的影像設定檔從而惡意利用此弱點。這可導致堆積溢位進而導致拒絕服務 (DoS)造成合法使用者無法使用受影響的系統或應用程式。 (CVE-2026-30883)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前MagnifyImage 會使用固定大小的堆疊緩衝區。使用特定影像時此緩衝區可能溢位並損毀堆疊。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-30929)

    在編輯及操控數位影像的免費開放原始碼軟體 ImageMagick 中發現一個瑕疵。遠端攻擊者可惡意利用此弱點向使用者提供特製的影像當以 -wavelet-denoise 作業處理時可導致超出邊界堆積寫入。此問題可導致拒絕服務 (DoS)進而造成應用程式變得不穩定或損毀。 (CVE-2026-30936)

    在編輯及操控數位影像的軟體套件 ImageMagick 中發現一個瑕疵。在處理極大型影像時XWD (X Windows) 編碼器中存在一個整數溢位弱點。此瑕疵可導致記憶體配置過小進而導致超出邊界寫入堆積。本機攻擊者可惡意利用此弱點造成拒絕服務 (DoS) 或可能影響資料完整性。
    (CVE-2026-30937)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41之前的版本中32 位元系統上的溢位可在處理極大型影像時造成 SFW 解碼器損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-31853)

    ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41之前的版本中sixel 編碼器中的記憶體配置失敗時可能會寫入超出堆疊上緩衝區的結尾。此弱點已在 7.1.2-16 和 6.9.13-41中修正。
    (CVE-2026-32259)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有弱點 (元件REST (Jettison))。
    受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685, CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494CVE-2026-28686,  CVE-2026-28687, CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, [] , CVE-2026-28691, CVE-2026-28692, CVE-2026-28693, CVE-2026-30883, CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Netty))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-58056、 CVE-2025-58057)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Siebel CRM Integration 可存取資料。 (CVE-2025-27817、 CVE-2025-27818)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有一個弱點 (元件Event Publish and Subscribe (jose4j))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。
    若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2023-51775、 CVE-2024-29371)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Apache Commons Lang))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權即可造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41版之前DIB 編碼器中的整數溢位會造成超出邊界讀取或寫入。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28693)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4539 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4539-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 4 月 19 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本：8:6.9.11.60+dfsg-1.3+deb11u11 CVE ID：CVE-2026-25971 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致符號連結爭用、資訊外洩、拒絕服務或執行任意程式碼。

    針對 Debian 11 Bullseye，這些問題已在 8:6.9.11.60+dfsg-1.3+deb11u11 版本中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6713 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagickImageMagickDIB 編碼器中的整數溢位導致超出邊界讀取或寫入 (CVE-2026-28693)

    * ImageMagickImageMagickJBIG 解碼器中透過未初始化的指標解除參照造成拒絕服務 (CVE-2026-28691)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-6713 公告中提及的多個弱點影響。

    - 修正 CVE-2026-28691 和 CVE-2026-28693 [Orabug: 39174244]
    - 修正透過路徑遊走造成的本機檔案洩漏 (CVE-2026-25965) [Orabug: 39118995]
    - 在內部 SVG 解碼器中修正過度無限制的記憶體配置 (CVE-2026-25985)
    - 修正 CVE-2025-62171 和 CVE-2026-23876 [Orabug：38997140]
    - 安全性更新 CVE-2025-57803 [Orabug：38455460]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-6210 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6210-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-25796 CVE-2026-25985 CVE-2026-26284 CVE-2026-26983 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259 CVE-2026-32636 CVE-2026-33535 CVE-2026-33536

    在用於編輯及操控數位影像的軟體套件 imagemagick 中發現了多項安全弱點，可能導致符號連結爭用、資訊外洩、拒絕服務或執行任意程式碼。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 8:6.9.11.60+dfsg-1.6+deb12u8 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2026-3211 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 PSD (Adobe Photoshop) 格式處置程式中存在堆積資訊洩漏弱點。當處理惡意特製的包含 ZIP 壓縮層資料的 PSD 檔案，且資料解壓縮後小於預期大小時，未初始化的堆積記憶體會洩漏到輸出映像中。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24481)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，Magick 無法檢查多層巢狀 mvg 至 svg 的轉換，進而導致 DoS。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24484)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當 PCD 檔案不包含有效的同步標記時，DecodeImage() 函式會在搜尋同步標記時陷入無限迴圈，造成程式變得沒有回應並持續消耗 CPU 資源，最終導致系統資源耗盡和拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-24485)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，多個原始映像格式處理中存在堆積緩衝區過度讀取弱點。此弱點會在處理 -extract 尺寸大於 -size 尺寸的映像時發生，進而造成從堆積配置的緩衝區超出邊界讀取記憶體。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25576)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，`coders/msl.c` 中存在記憶體流失弱點。在「msl.c」檔案的「WriteMSLImage」函式中配置了資源，但函式會提早傳回，而不會釋放這些已配置的資源。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25638)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本的 `ReadSFWImage()` (`coders/sfw.c`) 中，當暫存檔建立失敗時，存取 `filename` 成員之前會破壞 `read_info`，進而造成 NULL 指標解除參照並當機。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25795)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前版本的 `ReadSTEGANOImage()` (`coders/stegano.c`)  中，未釋放三個提早傳迴路徑上的 `watermark` 映像物件，進而導致明確的記憶體流失 (~13.5KB+ 每個叫用) 問題，攻擊者可利用此問題來造成應用程式拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25796)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，負責寫入 PostScript 檔案的 ps 編碼器未清理輸入，便將其寫入 PostScript 標頭。攻擊者可提供惡意檔案並插入任意 PostScript 程式碼。印表機或檢視器 (例如 Ghostscript) 處理產生的檔案時，會解譯並執行插入的程式碼。html 編碼器未正確逸出寫入 html 文件中的字串。攻擊者可提供惡意檔案並插入任意 html 程式碼。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25797)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，ClonePixelCacheRepository 中的 NULL 指標解除參照弱點允許遠端攻擊者透過提供特製的映像檔案，來損毀與 ImageMagick 連結的任何應用程式，進而導致拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25798)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，YUV 取樣因素驗證中的邏輯錯誤允許無效的取樣因素繞過檢查，並在映像載入期間觸發除以零弱點，進而導致應用程式拒絕服務。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25799)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，UIL 和 XPM 映像編碼器在將「GetPixelIndex()」傳回的像素索引值作為陣列下標使用之前，不會加以驗證。在 HDRI 版本中，「Quantum」是浮點類型，因此像素索引值可以是負值。攻擊者可特製具有負像素索引值的映像，在轉換期間觸發全域緩衝區溢位讀取，進而導致資訊洩漏或處理程序損毀。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25898)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，在檔案系統解析之前，對原始檔案名稱字串強制執行 ImageMagick 的路徑安全性原則。因此，路徑遊走可繞過 /etc/* 等原則規則。原則比對器只會檢視並允許使用非標準化路徑，但作業系統會解析點並開啟敏感檔案。即使已套用 policy-secure.xml，這也會造成本機檔案洩漏 (LFI)。已在 .7.1.2-15 和 6.9.13-40 版本中採取動作防止從檔案讀取，但這也會造成無法寫入。下列項目應新增至原則。
    這也會依預設包含在 ImageMagick 更安全的原則中。(CVE-2026-25965)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。隨附的安全性原則包含一項用於防止從標準資料流讀取/寫入的規則，
    不過，ImageMagick 也支援 fd:<n> 虛擬檔案名稱 (例如 fd:0、fd:1)。在 7.1.2-15 和 6.9.13-40 之前的版本中，此路徑形式不會受到安全性原則範本封鎖，因此會繞過無 stdin/stdout 的保護目標。版本 7.1.2-15 和 6.9.13-40 內含一個修補程式，預設包含更安全原則的變更。因應措施為手動新增對安全性原則的變更。(CVE-2026-25966)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 版之前，處理 msl.c 中的 an 屬性時會發生堆疊緩衝區溢位。
    長值會使固定大小的堆疊緩衝區發生溢位，進而導致記憶體損毀。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25968)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 的 SIXEL 解碼器中有一個帶正負號的整數溢位弱點，攻擊者可藉此在應用程式處理惡意特製的 SIXEL 映像檔時，觸發記憶體損毀和拒絕服務。此弱點會在緩衝區重新配置作業期間發生，其中使用帶正負號的 32 位元整數的指標算術溢位。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25970)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，Magick 無法檢查兩個 MSL 之間的循環參照，進而導致堆疊溢位。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25971)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，「coders/dcm.c」模組中存在堆積超出邊界讀取弱點。處理具有特定組態的 DICOM 檔案時，解碼器迴圈會不正確地讀取每次重複的位元組。這會造成函式在超出所配置緩衝區結尾處讀取，進而可能導致拒絕服務 (當機) 或資訊洩漏 (將堆積記憶體洩漏到映像中)。
    7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25982)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 版之前，特製的 MSL 指令碼會觸發堆積釋放後使用。作業元素處置程式會取代並釋放映像，而剖析器會繼續從中讀取時，進而導致在進一步剖析期間 ReadBlobString 中發生 UAF。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25983)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含惡意元素的特製 SVG 檔案會造成 ImageMagick 嘗試配置 ~674 GB 記憶體，進而導致應用程式因記憶體不足而中止。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25985)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。7.1.2-15 和 6.9.13-40 版之前的版本中，處理惡意 YUV 4:2:2 (NoInterlace) 映像時，ReadYUVImage() (coders/yuv.c) 中存在一個堆積緩衝區溢位寫入弱點。像素對迴圈會在配置的列緩衝區範圍外寫入一個像素。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25986)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，MAP 映像解碼器在處理特製的 MAP 檔案時會產生堆積緩衝區過度讀取弱點，並可能在映像解碼期間導致當機或記憶體意外洩漏。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-25987)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，msl.c 有時無法更新堆疊索引，因此映像會儲存在錯誤的插槽中，且在發生錯誤時從未釋放，進而造成洩漏。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-25988)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，包含無效 IPTC 資料的特製設定檔可能會在以 `IPTCTEXT` 寫入時造成無限迴圈。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-26066)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當寫入持續失敗時，jpeg 編碼器中 JPEG 範圍二進位搜尋迴圈的 `continue` 陳述式會造成無限迴圈。攻擊者可透過特製的映像觸發 100% CPU 佔用和處理程序懸置 (拒絕服務)。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-26283)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，ImageMagick 在處理來自 PCD (相片 CD) 檔案的 Huffman 編碼資料時缺少正確的邊界檢查。解碼器包含的函式初始化不正確，可造成超出邊界讀取。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-26284)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，MSL 解譯器在處理無效的「<map>」元素 (使其使用釋放後的映像) 時會損毀。7.1.2-15 和 6.9.13-40 版包含修補程式。
    (CVE-2026-26983)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，當使用 `-wavelet-denoise` 運算子處理具有小尺寸的映像時，會發生堆積緩衝區過度讀取弱點。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-27798)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-15 和 6.9.13-40 之前的版本中，DJVU 映像格式處置程式中存在堆積緩衝區過度讀取弱點。此弱點是計算像素緩衝區配置的 stride (列大小) 時發生整數截斷所導致。stride 計算造成 32 位元帶正負號的整數溢位，進而導致超出邊界記憶體讀取。7.1.2-15 和 6.9.13-40 版包含修補程式。(CVE-2026-27799)

    在 ImageMagick 中發現一個缺陷。此堆疊緩衝區溢位弱點允許攻擊者藉由提供惡意特製的核心字串造成堆疊損毀。這可導致任意程式碼執行或拒絕服務 (DoS)，進而影響系統的可用性和完整性。
    (CVE-2026-28494)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。本機攻擊者可惡意利用 PCL 編碼中的堆積緩衝區溢位弱點，這是輸出緩衝區配置過小所導致。此弱點可導致拒絕服務 (DoS)，進而造成軟體無法使用，並可能影響資料完整性。(CVE-2026-28686)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。ImageMagick 的 MSL (Magick Scripting Language) 解碼器中有一個堆積釋放後使用弱點，攻擊者可利用此弱點，透過特製的 MSL 檔案觸發對已釋放記憶體的存取。這可導致拒絕服務。(CVE-2026-28687)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，MSL 編碼器存在一個堆積釋放後使用弱點，其中復制的映像遭到兩次破壞。MSL 編碼器不支援寫入 MSL，因此寫入功能已移除。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28688)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。存在一個檢查時間對使用時間 (TOCTOU) 弱點，其中系統會在開啟或使用檔案之前檢查檔案路徑的授權。本機攻擊者可在檢查時間與使用時間之間執行符號連結交換，進而繞過原則拒絕的讀取/寫入作業，藉此惡意利用此弱點。這可導致資訊洩漏和未經授權的檔案修改。(CVE-2026-28689)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，MNG 解碼器存在一個堆疊緩衝區溢位弱點。缺少邊界檢查，其可利用受攻擊者控制的資料損毀堆疊。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28690)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，JBIG 解碼器存在一個未初始化指標解除參照弱點，這是缺少檢查所導致。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-28691)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。遠端攻擊者可惡意利用 MAT 解碼器中的堆積過度讀取弱點，這是使用 32 位元算術時觸發的括號化錯誤所導致。這可導致敏感資訊洩漏和拒絕服務 (DoS) 情形。(CVE-2026-28692)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。遠端攻擊者可惡意利用 DIB (Device Independent Bitmap) 編碼器元件中的整數溢位弱點。透過處理特製的映像檔案，此缺陷可能導致超出邊界讀取或寫入，進而可能造成任意程式碼執行、特權提升、資訊洩漏或拒絕服務 (DoS)。(CVE-2026-28693)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。本機攻擊者可在編碼 PNG 映像時提供極大的映像設定檔，藉此惡意利用此弱點。這可導致堆積溢位，從而造成拒絕服務 (DoS)，進而使合法使用者無法使用受影響的系統或應用程式。(CVE-2026-30883)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，MagnifyImage 使用固定大小的堆疊緩衝區。當使用特定映像時，此緩衝區可能發生溢位，並且可能會損毀堆疊。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-30929)

    在用於編輯和操控數位映像的免費開放原始碼軟體 ImageMagick 中發現一個缺陷。遠端攻擊者可惡意利用此弱點，透過向使用者提供特製的映像，在以 -wavelet-denoise 作業處理時導致超出邊界堆積寫入。此問題可導致拒絕服務 (DoS)，進而造成應用程式變得不穩定或發生損毀。(CVE-2026-30936)

    在用於編輯和操控數位映像的軟體套件 ImageMagick 中發現一個缺陷。當處理極大映像時，XWD (X Windows) 編碼器存在一個整數溢位弱點。此缺陷可導致記憶體配置過小，進而造成超出邊界寫入堆積。本機攻擊者可惡意利用此弱點，造成拒絕服務或可能影響資料完整性。
    (CVE-2026-30937)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 7.1.2-16 和 6.9.13-41 之前的版本中，32 位元系統上的溢位弱點可在處理極大映像時造成 SFW 解碼器損毀。此弱點已在 7.1.2-16 和 6.9.13-41 中修正。(CVE-2026-31853)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
303080	Debian dsa-6169imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/19	2026/3/19	high
304613	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1500)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/3	high
309923	Oracle Siebel Server <= 26.2 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
301682	Linux Distros 未修補的弱點：CVE-2026-28693	Nessus	Misc.	2026/3/10	2026/4/19	high
307507	Debian dla-4539：imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/4/19	2026/4/19	critical
305089	RHEL 7 : ImageMagick (RHSA-2026:6713)	Nessus	Red Hat Local Security Checks	2026/4/6	2026/4/6	high
307663	Oracle Linux 7：ImageMagick (ELSA-2026-6713)	Nessus	Oracle Linux Local Security Checks	2026/4/20	2026/4/20	high
307624	Debian dsa-6210imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/4/20	2026/4/20	critical
304618	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3211 (ALAS-2026-3211)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical

critical