遠端 Debian 13 主機已安裝的套件會受到 dsa-6356 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6356-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： imagemagick CVE ID ： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 錯誤 ： 1140176

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .1.1.43+dfsg1-1+deb13u10 版 8:7中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2026-3373 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-49 和 7.1.2-24之前，特製的MVG檔案可能會因為缺少深度或造訪集檢查而導致堆疊溢位。此問題已在 6.9.13-49 和 7.1.2-24 版本中修復。
    (CVE-2026-48734)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-487.1.2-24和之前，遺漏傳回值檢查可能會導致 32 位系統上的 MAT 解碼器中的堆積緩衝區覆寫。此問題已在 6.9.13-48 和 7.1.2-24 版本中修復。
    (CVE-2026-48994)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，AcquireAlignedMemory 中缺少記憶體要求上限檢查可能會觸發記憶體不足狀況。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53460)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-507.1.2-25和之前，當 CheckPrimitiveExtent 中的配置失敗時，可能會導致釋放後堆積使用，並導致損毀。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53462)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，當在扭曲作業中傳遞不正確的引數時，會發生 NULL 指標解除參照。此問題已在 6.9.13-50、7.1.2-25 和 CVE-2026-53463 版本中修正。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 / 12 主機已安裝的套件受到 dla-4643 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4643-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： imagemagick 版本 ： 8:6.9.11.60+dfsg-1.3+deb11u14 8:6.9.11.60+dfsg-1.6+deb12u11 CVE ID ： CVE-2026-48733 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-53460 CVE-2026-53463 Debian 錯誤 ： 1140176

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 .9.11.60+dfsg-1.3+deb11u14 版本 8:6中修正。

    對於 Debian 12 書蟲，這些問題已在 .9.11.60+dfsg-1.6+deb12u11 版本 8:6中得到修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 為 6.9.13-48 之前版本或低於 7.1.2-24 的 7.x 版。因此，會受到多個弱點影響：

  - 遺漏 DCM 解碼器檢查可能會導致影像包含無效尺寸，進而在後續作業期間觸發損毀。（CVE-2026-49218）

  - 遺漏傳回值檢查可能會導致 32 位系統中 MAT 解碼器的堆積緩衝區覆寫。
    (CVE-2026-48994)

  - 帶有符號連結的錯誤檔案名稱剖析允許攻擊者繞過安全策略並存取受限制的檔案。
    (CVE-2026-49219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1861 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-49 和 7.1.2-24之前，特製的MVG檔案可能會因為缺少深度或造訪集檢查而導致堆疊溢位。此問題已在 6.9.13-49 和 7.1.2-24 版本中修復。
    (CVE-2026-48734)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-487.1.2-24和之前，遺漏傳回值檢查可能會導致 32 位系統上的 MAT 解碼器中的堆積緩衝區覆寫。此問題已在 6.9.13-48 和 7.1.2-24 版本中修復。
    (CVE-2026-48994)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，檔案名稱的錯誤剖析可能會導致原則繞過，並使用符號連結讀取安全性原則不允許的檔案。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49219 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，AcquireAlignedMemory 中缺少記憶體要求上限檢查可能會觸發記憶體不足狀況。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53460)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，ICON 解碼器中的錯誤迴圈可能會導致越界堆積寫入，進而當機。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53461)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，當在扭曲作業中傳遞不正確的引數時，會發生 NULL 指標解除參照。此問題已在 6.9.13-50、7.1.2-25 和 CVE-2026-53463 版本中修正。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:32961 公告中提及的多個弱點影響。

    ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

    安全性修正：

    * ImageMagick：ImageMagick：處理多張影像時，透過越界寫入造成拒絕服務 （CVE-2026-46520）

    * ImageMagick：ImageMagick：透過特製的 MIFF 檔案 （CVE-2026-46522） 進行拒絕服務

    * ImageMagick：ImageMagick：由於 MNG 編碼器過度使用資源而導致的拒絕服務 （CVE-2026-45664）

    * ImageMagick：ImageMagick：由於 PSD 解碼器中的資源策略繞過而導致的拒絕服務 （CVE-2026-45031）

    * ImageMagick：ImageMagick：透過特製的 MSL 映像造成拒絕服務，導致釋放後堆積使用 （CVE-2026-46523）

    * ImageMagick： ImageMagick： 透過 'magick -distribute-cache' 服務連線 （CVE-2026-46692） 造成堆積緩衝區覆寫

    * ImageMagick：ImageMagick：透過缺少記憶體要求檢查 （CVE-2026-53460） 造成拒絕服務

    * ImageMagick：ImageMagick：透過尺寸無效的特製 DCM 影像進行拒絕服務 （CVE-2026-49218）

    * ImageMagick： ImageMagick：透過 SVG 解碼器命令插入 （CVE-2026-56379） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321874	Debian dsa-6356：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium
322053	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3373 (ALAS-2026-3373)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
320680	Linux Distros 未修補弱點：CVE-2026-49218	Nessus	Misc.	2026/6/11	2026/7/25	high
322324	Debian dla-4643：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/6/24	2026/6/24	high
321441	ImageMagick < 6.9.13-48 / 7.x < 7.1.2-24 多個弱點	Nessus	Misc.	2026/6/17	2026/6/18	medium
322097	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1861)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
323639	RHEL 7 : ImageMagick (RHSA-2026:32961)	Nessus	Red Hat Local Security Checks	2026/6/29	2026/7/16	critical

偵測

搜尋 Plugin

medium

high

high

high

medium

medium

critical