遠端主機上安裝的 ImageMagick 為 6.9.13-50 之前版本或低於 7.1.2-25 的 7.x 版。因此，該主機會受到多個弱點影響，包括：

  - AcquireAlignedMemory 中缺少驗證可能會導致記憶體耗盡狀況。（CVE-2026-53460）

  - ICON 解碼器中的錯誤迴圈可能會導致超出邊界堆積寫入，進而造成當機。
    (CVE-2026-53461)

  - 存有記憶體損毀弱點，此弱點可藉由特製的影像檔觸發。(CVE-2026-53462)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-507.1.2-25和之前，當 CheckPrimitiveExtent 中的配置失敗時，可能會導致釋放後堆積使用，並導致損毀。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53462)

請注意，Nessus 依賴供應商報告的套件存在。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784298569 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 之前的版本中，寫入 MSL 格式時，MSL (Magick Scripting Language)「<write>」命令存在透過無限遞回觸發的堆疊溢位弱點。7.1.2-13 版已修正此問題。 (CVE-2026-23874)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本之前 7.1.2-16，SIXEL 分解器中存在整數溢位弱點。此弱點可讓攻擊者透過特製的映像執行越界動作。此弱點已在 7.1.2-16 中修正。(CVE-2026-28493)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-507.1.2-25和之前，當 CheckPrimitiveExtent 中的配置失敗時，可能會導致釋放後堆積使用，並導致損毀。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53462)

  - 7.1.2-15 和 6.9.13-40 之前的 ImageMagick 中，在 SVG 解碼器中包含指令插入漏洞，允許攻擊者插入任意 MVG 繪圖指令。攻擊者可以使用在渲染過程中執行的注入 Magick Vector Graphics 命令來製作惡意 SVG 檔案。（CVE-2026-56379）

  - ImageMagick 7.1.2-26 之前的版本中包含倘若無法開啟 blob 時，JNG 編碼器中存在記憶體洩漏弱點。攻擊者可以透過提供格式錯誤的 JNG 檔案觸發記憶體洩漏，這些檔案會使 blob 作業失敗，進而導致資源耗盡。(CVE-2026-61866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2026-3373 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-49 和 7.1.2-24之前，特製的MVG檔案可能會因為缺少深度或造訪集檢查而導致堆疊溢位。此問題已在 6.9.13-49 和 7.1.2-24 版本中修復。
    (CVE-2026-48734)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-487.1.2-24和之前，遺漏傳回值檢查可能會導致 32 位系統上的 MAT 解碼器中的堆積緩衝區覆寫。此問題已在 6.9.13-48 和 7.1.2-24 版本中修復。
    (CVE-2026-48994)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-24之前，DCM 解碼器中缺少檢查可能會導致影像具有無效的尺寸，並可能導致其他作業當機。此問題已在 6.9.13-48、7.1.2-24 和 CVE-2026-49218 版本中修正。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，AcquireAlignedMemory 中缺少記憶體要求上限檢查可能會觸發記憶體不足狀況。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53460)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-507.1.2-25和之前，當 CheckPrimitiveExtent 中的配置失敗時，可能會導致釋放後堆積使用，並導致損毀。此問題已在 6.9.13-50 和 7.1.2-25 版本中修復。
    (CVE-2026-53462)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-50 和 7.1.2-25之前，當在扭曲作業中傳遞不正確的引數時，會發生 NULL 指標解除參照。此問題已在 6.9.13-50、7.1.2-25 和 CVE-2026-53463 版本中修正。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321442	ImageMagick < 6.9.13-50 / 7.x < 7.1.2-25 多個弱點	Nessus	Misc.	2026/6/17	2026/9/18	high
320678	Linux Distros 未修補弱點：CVE-2026-53462	Nessus	Misc.	2026/6/11	2026/10/29	medium
352575	AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.2：CLSA-2026：1784298569）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
322053	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3373 (ALAS-2026-3373)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high

偵測

搜尋 Plugin

high

medium

critical

high