遠端 Debian 11 / 12 主機已安裝的套件受到 dla-4643 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4643-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： imagemagick 版本 ： 8:6.9.11.60+dfsg-1.3+deb11u14 8:6.9.11.60+dfsg-1.6+deb12u11 CVE ID ： CVE-2026-48733 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-53460 CVE-2026-53463 Debian 錯誤 ： 1140176

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .9.11.60+dfsg-1.3+deb11u14 版本 8:6中修正。

    對於 Debian 12 書蟲，這些問題已在 .9.11.60+dfsg-1.6+deb12u11 版本 8:6中得到修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 為 6.9.13-49 之前版本或低於 7.1.2-24 的 7.x 版。因此，會受到多個弱點影響：

  - 特製的 MVG 檔案可能會因為缺少深度或 visited-set 檢查而導致堆疊溢位。
    (CVE-2026-48734)

  - 使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。（CVE-2026-48733）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1861 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-49 和 7.1.2-24之前，特製的MVG檔案可能會因為缺少深度或造訪集檢查而導致堆疊溢位。此問題已在 6.9.13-49 和 7.1.2-24 版本中修復。
    (CVE-2026-48734)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-487.1.2-24和之前，遺漏傳回值檢查可能會導致 32 位系統上的 MAT 解碼器中的堆積緩衝區覆寫。此問題已在 6.9.13-48 和 7.1.2-24 版本中修復。
    (CVE-2026-48994)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，檔案名稱的錯誤剖析可能會導致原則繞過，並使用符號連結讀取安全性原則不允許的檔案。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49219 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，AcquireAlignedMemory 中缺少記憶體要求上限檢查可能會觸發記憶體不足狀況。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53460)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，ICON 解碼器中的錯誤迴圈可能會導致越界堆積寫入，進而當機。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53461)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，當在扭曲作業中傳遞不正確的引數時，會發生 NULL 指標解除參照。此問題已在 6.9.13-50、7.1.2-25 和 CVE-2026-53463 版本中修正。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322324	Debian dla-4643：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
321445	ImageMagick < 6.9.13-49 / 7.x < 7.1.2-24 多個弱點	Nessus	Misc.	2026/6/17	2026/6/18	medium
320668	Linux Distros 未修補弱點：CVE-2026-48733	Nessus	Misc.	2026/6/11	2026/7/25	medium
322097	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium

偵測

搜尋 Plugin

high

medium

medium

medium