遠端 Debian 13 主機已安裝的套件會受到 dsa-6356 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6356-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： imagemagick CVE ID ： CVE-2026-48724 CVE-2026-48734 CVE-2026-48994 CVE-2026-49218 CVE-2026-49219 CVE-2026-53460 CVE-2026-53461 CVE-2026-53463 CVE-2026-53464 Debian 錯誤 ： 1140176

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .1.1.43+dfsg1-1+deb13u10 版 8:7中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783005763 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當寫入 IPTC 輸出檔案時，惡意輸入檔案可能會導致單一位元組的越界讀取。此問題已在 6.9.13-47 和 7.1.2-22 版本中修復。
    (CVE-2026-42326)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-47 和 7.1.2-22之前，當執行多項式扭曲時，指定特定引數時，可能會發生 24 位元組的越界過度讀取。此問題已在 6.9.13-47、7.1.2-22 和 CVE-2026-45624 版本中修正。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，在 MIFF 編碼器中使用 LZMA 壓縮時，可能會因為遺漏檢查而發生越界寫入。此問題已在 6.9.13-48 和 7.1.2-23 版本中修復。
    (CVE-2026-46521)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 6.9.13-48 和 7.1.2-23之前，分散式圖元快取最初設計為無需 challengeresponse 驗證模型即可運作。這在版本 6.9.13-48 和 7.1.2-23中已變更。
    (CVE-2026-47165)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本6.9.13-497.1.2-24和之前，使用特製影像時，子影像搜尋作業中可能會發生無限迴圈。此問題已在 6.9.13-49、7.1.2-24 和 CVE-2026-48733 版本中修正。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-25之前，當向 wand 選項剖析器提供無效選項時，會發生小的記憶體洩漏。
    此問題已在 7.1.2-25 版中修正。(CVE-2026-53464)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 ImageMagick 7.x 版本比 7.1.2-25 舊。因此，會受到多個弱點影響：

  - 記憶體損毀弱點可能導致拒絕服務狀況。（CVE-2026-53465）

  - 存在可由特製影像觸發的拒絕服務弱點。（CVE-2026-53464）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784299439 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 之前的版本中，寫入 MSL 格式時，MSL (Magick Scripting Language)「<write>」命令存在透過無限遞回觸發的堆疊溢位弱點。7.1.2-13 版已修正此問題。 (CVE-2026-23874)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本之前 7.1.2-16，SIXEL 分解器中存在整數溢位弱點。此弱點可讓攻擊者透過特製的映像執行越界動作。此弱點已在 7.1.2-16 中修正。(CVE-2026-28493)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-25之前，當向 wand 選項剖析器提供無效選項時，會發生小的記憶體洩漏。
    此問題已在 7.1.2-25 版中修正。(CVE-2026-53464)

  - ImageMagick 7.1.2-26 之前的版本中包含倘若無法開啟 blob 時，JNG 編碼器中存在記憶體洩漏弱點。攻擊者可以透過提供格式錯誤的 JNG 檔案觸發記憶體洩漏，這些檔案會使 blob 作業失敗，進而導致資源耗盡。(CVE-2026-61866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784299439 公告中提及的多個弱點影響。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在 7.1.2-13 之前的版本中，寫入 MSL 格式時，MSL (Magick Scripting Language)「<write>」命令存在透過無限遞回觸發的堆疊溢位弱點。7.1.2-13 版已修正此問題。 (CVE-2026-23874)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本之前 7.1.2-16，SIXEL 分解器中存在整數溢位弱點。此弱點可讓攻擊者透過特製的映像執行越界動作。此弱點已在 7.1.2-16 中修正。(CVE-2026-28493)

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在版本 7.1.2-25之前，當向 wand 選項剖析器提供無效選項時，會發生小的記憶體洩漏。
    此問題已在 7.1.2-25 版中修正。(CVE-2026-53464)

  - ImageMagick 7.1.2-26 之前的版本中包含倘若無法開啟 blob 時，JNG 編碼器中存在記憶體洩漏弱點。攻擊者可以透過提供格式錯誤的 JNG 檔案觸發記憶體洩漏，這些檔案會使 blob 作業失敗，進而導致資源耗盡。(CVE-2026-61866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321874	Debian dsa-6356：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	medium
352376	AlmaLinux 9.2 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.2：CLSA-2026：1783005763）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
320671	Linux Distros 未修補弱點：CVE-2026-53464	Nessus	Misc.	2026/6/11	2026/10/29	medium
321443	ImageMagick 7.x < 7.1.2-25 多個弱點	Nessus	Misc.	2026/6/17	2026/6/18	medium
359710	AlmaLinux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個弱點（ALMALINUX9.6：CLSA-2026：1784299439）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low
359726	Rocky Linux 9.6 [TuxCare] 安全性更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1784299439）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low

low