遠端 Debian 11 主機安裝的套件會受到 dla-4609 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4609-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .9.11.60+dfsg-1.3+deb11u13 版本 8:6中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6298 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6298-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46557 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .1.1.43+dfsg1-1+deb13u9 版 8:7中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2026-3346 公告中所提及的多個弱點影響。

    寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由於 PSD 解碼器中缺少檢查，因此解碼 PSD 影像時可能會繞過清單長度資源原則。其他安全性限制仍將適用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    中繼編碼器中的 of 乘以 1 可能會導致中繼編碼器中單一位元組的越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    無效的 connected-components：keep-top 值可能會導致在執行已連線元件作業時，堆積緩衝區過度讀取 （CVE-2026-45359）

    執行多項式失真時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。（CVE-2026-45624）

    由於 MNG 編碼器中缺少檢查，因此讀取的影像數量可能會超過清單限制原則所允許的數量，進而導致過多的資源使用。（CVE-2026-45664）

    讀取多個不同維度的影像時，可能會發生越界堆積寫入。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為缺少檢查而發生越界寫入。
    （根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由於缺少 MIFF 解碼器檢查，特製的檔案可能會導致無限迴圈，進而導致 CPU 耗盡。（CVE-2026-46522）

    特製的 MSL 映像可能會觸發釋放後堆積使用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    在指定特定選項時，JP2 中的錯誤檢查會導致堆積緩衝區覆寫單一位元組。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能夠連接到 magick -distribute-cache 服務的攻擊者可以在伺服器處理程序中導致堆積緩衝區覆寫。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    當滿足爭用條件時，可以連接到 magick -distribute-cache 服務的攻擊者可以劫持伺服器進程中的檔案描述元。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分散式像素快取最初設計為在沒有挑戰-回應驗證模型的情況下運作。然而，鑑於當今安全期望的提高，我們改變了實施方式。
    (CVE-2026-47165)

    可連線至 magick -distribute-cache 服務的攻擊者可導致伺服器處理程序中的堆積緩衝區過度讀取 （如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1784536823 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1784536924 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783345013 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 7.1.2-196.9.13-44以下的版本中，MVG 解碼器中會發生堆積緩衝區溢位，這可能會導致在處理特製影像時發生越界寫入。此問題已在 6.9.13-44 和 7.1.2-19 版中修正。(CVE-2026-33901)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 和 6.9.13-44以下7.1.2-19的版本中，Magick 透過「DestroyXMLTree（）」函式釋放 XML 樹狀結構的記憶體;但是，此過程以遞迴方式執行，沒有施加深度限制。當 Magick 處理具有深度嵌套結構的 XML 檔案時，它會耗盡堆疊內存，從而導致拒絕服務 （DoS） 攻擊。此問題已在 6.9.13-44 和 7.1.2-19 版中修正。(CVE-2026-33908)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dsa-6310 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6310-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 oldstable 發行版 （bookworm），這些問題已在 .9.11.60+dfsg-1.6+deb12u10 版 8:6中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1784537825 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 和 7.1.2-22之前，6.9.13-47由於 PSD 解碼器中缺少檢查，因此在解碼 PSD 影像時可能會繞過清單長度的資源原則。其他安全性限制仍將適用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45031 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 為 6.9.13-48 之前版本或低於 7.1.2-22 的 7.x 版。因此，會受到一個弱點影響。

  — 無效的 connected-components:keep-top 值可能會導致在執行已連接元件作業時發生堆積緩衝區過度讀取問題。(CVE-2026-45359)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1826 公告中所提及的多個弱點影響。

    寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由於 PSD 解碼器中缺少檢查，因此解碼 PSD 影像時可能會繞過清單長度資源原則。其他安全性限制仍將適用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    中繼編碼器中的 of 乘以 1 可能會導致中繼編碼器中單一位元組的越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    無效的 connected-components：keep-top 值可能會導致在執行已連線元件作業時，堆積緩衝區過度讀取 （CVE-2026-45359）

    執行多項式失真時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。（CVE-2026-45624）

    由於 MNG 編碼器中缺少檢查，因此讀取的影像數量可能會超過清單限制原則所允許的數量，進而導致過多的資源使用。（CVE-2026-45664）

    讀取多個不同維度的影像時，可能會發生越界堆積寫入。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為缺少檢查而發生越界寫入。
    （根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由於缺少 MIFF 解碼器檢查，特製的檔案可能會導致無限迴圈，進而導致 CPU 耗盡。（CVE-2026-46522）

    特製的 MSL 映像可能會觸發釋放後堆積使用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    在指定特定選項時，JP2 中的錯誤檢查會導致堆積緩衝區覆寫單一位元組。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能夠連接到 magick -distribute-cache 服務的攻擊者可以在伺服器處理程序中導致堆積緩衝區覆寫。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    當滿足爭用條件時，可以連接到 magick -distribute-cache 服務的攻擊者可以劫持伺服器進程中的檔案描述元。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分散式像素快取最初設計為在沒有挑戰-回應驗證模型的情況下運作。然而，鑑於當今安全期望的提高，我們改變了實施方式。
    (CVE-2026-47165)

    可連線至 magick -distribute-cache 服務的攻擊者可導致伺服器處理程序中的堆積緩衝區過度讀取 （如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 and 7.1.2-22之前6.9.13-48，無效的 connected-components：keep-top 值可能會導致執行已連接元件作業時堆積緩衝區過度讀取。此問題已在 6.9.13-48、7.1.2-22 和 CVE-2026-45359 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
318051	Debian dla-4609：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/5/30	2026/9/18	high
316926	Debian dsa-6298 ： Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/5/27	2026/6/12	medium
319815	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3346 (ALAS-2026-3346)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	high
351789	CentOS Linux 8 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1784536823）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
352735	CentOS Linux 8.4 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（CENTOS8.4：CLSA-2026：1784536924）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
353107	AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc 多個漏洞（ALMALINUX9.2：CLSA-2026：1783345013）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high
318000	Debian dsa-6310 ： Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/5/30	2026/9/18	high
351836	CentOS Linux 8.5 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（CENTOS8.5：CLSA-2026：1784537825）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
317748	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-22 弱點	Nessus	Misc.	2026/5/29	2026/9/29	high
322043	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1826)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	high
316535	Linux Distros 未修補弱點：CVE-2026-45359	Nessus	Misc.	2026/5/22	2026/7/25	high

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

high

medium

high

high

high