遠端 Debian 12 主機已安裝的套件會受到 dsa-6310 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6310-1 Müehlenhoff security@debian.org https://www.debian.org/security/Moritz 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 oldstable 發行版 （bookworm），這些問題已在 .9.11.60+dfsg-1.6+deb12u10 版 8:6中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1826 公告中所提及的多個弱點影響。

    寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由於 PSD 解碼器中缺少檢查，因此解碼 PSD 影像時可能會繞過清單長度資源原則。其他安全性限制仍將適用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    中繼編碼器中的 of 乘以 1 可能會導致中繼編碼器中單一位元組的越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    無效的 connected-components：keep-top 值可能會導致在執行已連線元件作業時，堆積緩衝區過度讀取 （CVE-2026-45359）

    執行多項式失真時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。（CVE-2026-45624）

    由於 MNG 編碼器中缺少檢查，因此讀取的影像數量可能會超過清單限制原則所允許的數量，進而導致過多的資源使用。（CVE-2026-45664）

    讀取多個不同維度的影像時，可能會發生越界堆積寫入。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為缺少檢查而發生越界寫入。
    （根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由於缺少 MIFF 解碼器檢查，特製的檔案可能會導致無限迴圈，進而導致 CPU 耗盡。（CVE-2026-46522）

    特製的 MSL 映像可能會觸發釋放後堆積使用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    在指定特定選項時，JP2 中的錯誤檢查會導致堆積緩衝區覆寫單一位元組。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能夠連接到 magick -distribute-cache 服務的攻擊者可以在伺服器處理程序中導致堆積緩衝區覆寫。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    當滿足爭用條件時，可以連接到 magick -distribute-cache 服務的攻擊者可以劫持伺服器進程中的檔案描述元。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分散式像素快取最初設計為在沒有挑戰-回應驗證模型的情況下運作。然而，鑑於當今安全期望的提高，我們改變了實施方式。
    (CVE-2026-47165)

    可連線至 magick -distribute-cache 服務的攻擊者可導致伺服器處理程序中的堆積緩衝區過度讀取 （如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，由於缺少 MNG 編碼器檢查，因此讀取的影像數量可能會超過清單限制原則所允許的影像，進而導致過多的資源使用。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45664 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6298 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6298-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46557 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .1.1.43+dfsg1-1+deb13u9 版 8:7中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2026-3346 公告中所提及的多個弱點影響。

    寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由於 PSD 解碼器中缺少檢查，因此解碼 PSD 影像時可能會繞過清單長度資源原則。其他安全性限制仍將適用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    中繼編碼器中的 of 乘以 1 可能會導致中繼編碼器中單一位元組的越界讀取。（根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    無效的 connected-components：keep-top 值可能會導致在執行已連線元件作業時，堆積緩衝區過度讀取 （CVE-2026-45359）

    執行多項式失真時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。（CVE-2026-45624）

    由於 MNG 編碼器中缺少檢查，因此讀取的影像數量可能會超過清單限制原則所允許的數量，進而導致過多的資源使用。（CVE-2026-45664）

    讀取多個不同維度的影像時，可能會發生越界堆積寫入。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為缺少檢查而發生越界寫入。
    （根據： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由於缺少 MIFF 解碼器檢查，特製的檔案可能會導致無限迴圈，進而導致 CPU 耗盡。（CVE-2026-46522）

    特製的 MSL 映像可能會觸發釋放後堆積使用。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    在指定特定選項時，JP2 中的錯誤檢查會導致堆積緩衝區覆寫單一位元組。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能夠連接到 magick -distribute-cache 服務的攻擊者可以在伺服器處理程序中導致堆積緩衝區覆寫。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    當滿足爭用條件時，可以連接到 magick -distribute-cache 服務的攻擊者可以劫持伺服器進程中的檔案描述元。（根據：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分散式像素快取最初設計為在沒有挑戰-回應驗證模型的情況下運作。然而，鑑於當今安全期望的提高，我們改變了實施方式。
    (CVE-2026-47165)

    可連線至 magick -distribute-cache 服務的攻擊者可導致伺服器處理程序中的堆積緩衝區過度讀取 （如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝的套件會受到 dla-4609 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4609-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .9.11.60+dfsg-1.3+deb11u13 版本 8:6中修復。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:32961 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagick：ImageMagick：處理多張影像時，透過越界寫入造成拒絕服務 （CVE-2026-46520）

    * ImageMagick：ImageMagick：透過特製的 MIFF 檔案 （CVE-2026-46522） 進行拒絕服務

    * ImageMagick：ImageMagick：由於 MNG 編碼器過度使用資源而導致的拒絕服務 （CVE-2026-45664）

    * ImageMagick：ImageMagick：由於 PSD 解碼器中的資源策略繞過而導致的拒絕服務 （CVE-2026-45031）

    * ImageMagick：ImageMagick：透過特製的 MSL 映像造成拒絕服務，導致釋放後堆積使用 （CVE-2026-46523）

    * ImageMagick： ImageMagick： 透過 'magick -distribute-cache' 服務連線 （CVE-2026-46692） 造成堆積緩衝區覆寫

    * ImageMagick：ImageMagick：透過缺少記憶體要求檢查 （CVE-2026-53460） 造成拒絕服務

    * ImageMagick：ImageMagick：透過尺寸無效的特製 DCM 影像進行拒絕服務 （CVE-2026-49218）

    * ImageMagick： ImageMagick：透過 SVG 解碼器命令插入 （CVE-2026-56379） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
318000	Debian dsa-6310 ： Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/5/30	2026/6/11	medium
322043	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1826)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	high
316517	Linux Distros 未修補弱點：CVE-2026-45664	Nessus	Misc.	2026/5/22	2026/7/25	high
316926	Debian dsa-6298 ： Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/5/27	2026/6/12	medium
319815	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3346 (ALAS-2026-3346)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
318051	Debian dla-4609：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/5/30	2026/6/11	medium
323639	RHEL 7 : ImageMagick (RHSA-2026:32961)	Nessus	Red Hat Local Security Checks	2026/6/29	2026/7/16	critical

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

critical