Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 AES-CTR 临时信息重复使用，ImageMagick 之前 7.1.2-22 的 PasskeyEncipherImage 方法中包含信息泄露漏洞。攻击者可利用加密实现中的临时信息重用，从加密图像恢复明文信息。（CVE-2026-56369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3939 公告中提及的多个漏洞影响。

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-26之前的版本6.9.13-51中，XCF 解码器中的整数溢出可在读取构建的图像时导致越界读取，从而可能导致崩溃。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-53466)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-26的6.9.13-51版本之前，MNG 解码器中包含可能的堆信息泄露漏洞，这是因为部分像素保持不变所致。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-53467)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 6.9.13-51 版本 和 7.1.2-26之前，MVG 解码器中发生堆缓冲区溢出，可在处理构建的图像时导致越界写入。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-55577)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-51 和 7.1.2-26之前，MVG 解码器中缺少深度检查将在提供构建的图像时导致堆栈溢出。已在版本 6.9.13-51 和 7.1.2-26中修复此问题。
    (CVE-2026-55594)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-51 and 7.1.2-26之前，当向 connected-components 选项提供无效参数时，将发生无限循环。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-55595)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于版本之前 7.1.2-26，参数的错误处理可在 JP2 编码器中造成堆缓冲区过度写入。已在版本 7.1.2-26 中修复此问题。（CVE-2026-55597）

    在 7.1.2-26he 之前的版本中，“-concatenate”操作缺少策略检查，这可能导致读取和写入安全策略不允许的路径。此问题已在 7.1.2-26 版本中修复。(CVE-2026-55628)

    之前 7.1.2-19 的 ImageMagick 在形态验证中包含一个差一错误，允许越界堆缓冲区读取。攻击者可通过提供不正确的形态参数来触发堆缓冲区溢出，从而造成单像素内存访问违规。（CVE-2026-56361）

    之前的 ImageMagick 在 7.1.2-15 GetPixelIndex 中包含堆缓冲区溢出读取漏洞，原因是 OpenPixelCache 在像素缓存内存分配前更新图像通道元数据。攻击者可触发内存和磁盘分配失败，以造成堆缓冲区溢出读取，从而影响任何调用 GetPixelIndex 的写入器。（CVE-2026-56362）

    ImageMagick 之前 7.1.2-22 在二项式内核处理中包含一个除以零漏洞，允许攻击者造成拒绝服务。攻击者可提供大的二项式内核值造成整数溢出，从而导致除以零和应用程序崩溃。（CVE-2026-56363）

    以前的 ImageMagick 在 7.1.2-19 写入 MNG 图像时的 PNG 编码器中包含一个内存泄漏漏洞。攻击者可触发编码器故障情况，从而耗尽内存资源，造成拒绝服务。（CVE-2026-56365）

    处理 APP1JPEG 输入路径时，ImageMagick 之前 7.1.2-18 的 META 读取程序中包含一个内存泄漏漏洞。攻击者可以通过提供特别构建的 APP1JPEG 图像文件触发此内存泄漏，从而通过资源耗尽造成拒绝服务。（CVE-2026-56366）

    由于 AES-CTR nonce 重复使用，ImageMagick 之前 7.1.2-22 在 PasskeyEncipherImage 方法中包含信息泄露漏洞。攻击者可利用加密实现中的临时信息重用，从加密图像恢复明文信息。（CVE-2026-56369）

    之前的 ImageMagick 7.1.2-15 在 PDB 解码器中包含一个释放后使用漏洞，可在内存分配失败时使用过时指针。攻击者可通过处理恶意 PDB 文件触发此漏洞，从而造成崩溃或将单个零字节写入已释放的内存。（CVE-2026-56373）

    之前的 ImageMagick 7.1.2-24 包含不正确的策略检查，允许攻击者创建或截断安全策略不允许的文件。远程攻击者可绕过沙盒转换服务中的路径策略限制，在预期边界之外写入任意文件。（CVE-2026-56377）

    ImageMagick 之前 7.1.2-26 和 6.9.13-51 包含基于堆的缓冲区过度写入漏洞，通过构建的窗口标题运行 X11 导入时会出现此漏洞，可导致堆内存损坏和拒绝服务。（CVE-2026-61464）

    ImageMagick 之前 7.1.2-26 和 6.9.13-51 现在缺少对矩阵支持的操作（例如 -canny）中允许的内存分配限制的检查。攻击者可提供构建的图像，造成 ImageMagick 分配的内存超出配置策略允许的内存，进而导致拒绝服务。
    (CVE-2026-61465)

    之前 7.1.2-26 的 ImageMagick 包含堆释放后使用漏洞，原因是解析 XMP 配置文件时缺少 null 检查。攻击者可以使用特别构建的 XMP 数据构建恶意图像文件，从而触发漏洞并造成应用程序崩溃。（CVE-2026-61857）

    由于缺少验证检查，ImageMagick 之前 7.1.2-26 在 APNG 编码器和外部委派中包含策略绕过漏洞。攻击者可通过 APNG 编码进程绕过已配置的策略限制，从而将文件写入不允许的路径。（CVE-2026-61858）

    ImageMagick 包含7.1.2-266.9.13-51一个信息泄露漏洞：使用 identify 命令显示配置文件且配置文件值不可打印时，可以打印配置文件末尾的单字节（读取超出配置文件边界）。此行为会在启用调试输出时发生。（CVE-2026-61862）

    ImageMagick 之前 7.1.2-26 （和 6.x 以前 6.9.13-51）在 TIFF 编码器中包含内存泄漏，当无法创建临时文件时会发生此漏洞，进而导致小型内存泄漏。（CVE-2026-61863）

    ImageMagick 之前 7.1.2-26 和 包含 6.9.13-51 对日志颜色空间的颜色转换中的内存泄漏：操作失败时，不会释放少量内存。（CVE-2026-61864）

    ImageMagick 在 hough 行操作之前 7.1.2-26 且 6.9.13-51 包含内存泄漏：特定操作失败时，会发生小型内存泄漏。（CVE-2026-61865）

    ImageMagick 之前 7.1.2-26 的 JNG 编码器在无法打开 blob 时包含内存泄漏漏洞。攻击者可以通过提供使 blob 操作失败的畸形 JNG 文件来触发内存泄漏，从而造成资源耗尽。（CVE-2026-61866）

    ImageMagick 之前 7.1.2-26 和 6.9.x 以前 6.9.13-51 在 YUV 解码器中包含内存泄漏，当打开 blob 失败时会发生此问题。重复触发可能导致资源耗尽（拒绝服务）。（CVE-2026-61868）

    ImageMagick 之前 7.1.2-26 且 6.9.13-51 在 MIFF 编码器中包含内存泄漏，当 MIFF 图像处理过程中内存分配失败时会发生，可能会导致拒绝服务。
    (CVE-2026-61869)

    内存分配失败时，ImageMagick 之前 7.1.2-26 的 VIFF 编码器中包含一个内存泄漏漏洞。攻击者可通过处理特别构建的 VIFF 图像触发分配失败，从而耗尽可用内存并造成拒绝服务。（CVE-2026-61870）

    当指定无效的 tiff：tile-geometry 时，ImageMagick 在 TIFF 编码器之前 7.1.2-26 且 6.9.13-51 包含一个内存泄漏。提供格式错误的平铺几何参数会导致分配的内存无法释放，从而导致内存消耗增加。（CVE-2026-61872）

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 之前和7.0.1-0之前7.1.2-26的版本6.9.13-51中，无效内核可在使用用户提供的内核执行形态学操作时造成堆缓冲区过度写入。此问题已在 6.9.13-51 和 7.1.2-26 版本中修复。(CVE-2026-62343)

    ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 之前的版本 7.1.2-27中，BGR 解码器并未检查每个位置的文件结尾，因此特制的图像可能会导致堆缓冲区过度读取。此问题已在 7.1.2-27 版本中修复。(CVE-2026-64685)

    ImageMagick 之前 7.1.2-30 和 6.9.13-55 在 OpenPixelCache 中的操作失败时无法正确降低内存预算。重复触发此类失败可耗尽进程内存预算并导致拒绝服务。（CVE-2026-86420）

    ImageMagick 之前 7.1.2-30 的 MSL 6.9.13-55 图像解码器中包含内存泄漏。构建的 MSL 图像会在未正确解除分配的情况下触发内存分配，从而允许攻击者耗尽内存并造成拒绝服务。（CVE-2026-86421）

    ImageMagick 之前 7.1.2-30 和 6.9.x 以前 6.9.13-55 的版本在 PerlMagick 的 GetList 方法中包含一个释放后堆使用漏洞。对 GetList 方法的构建调用可触发释放后使用，从而导致崩溃（拒绝服务）。（CVE-2026-86423）

    ImageMagick 之前 7.1.2-30 和 6.9.x 以前 6.9.13-55 在 PerlMagick 的层方法中包含一个释放后堆使用漏洞。提供构建的图像列表的攻击者可在解除分配后触发内存访问，从而导致崩溃（拒绝服务）。（CVE-2026-86425）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-22 在 PasskeyEncipherImage 方法中包含一個由於 AES-CTR 隨機數重複使用而導致的資訊洩露弱點。攻擊者可利用加密實作中的隨機數重複使用，從加密影像中復原純文字資訊。（CVE-2026-56369）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，它會受到 ALAS2-2026-3939 公告中所提及的多個弱點影響。

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-51 和 7.1.2-26之前，XCF 解碼器中的整數溢位可能會導致讀取特製影像時越界讀取，進而可能導致損毀。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-53466)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在 6.9.13-51 版本 和 7.1.2-26之前，MNG 解碼器可能包含堆積資訊洩漏弱點，因為部分圖元保持不變。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-53467)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 6.9.13-51 和 7.1.2-26之前，MVG 解碼器中會發生堆積緩衝區溢位，這可能會導致在處理特製影像時發生越界寫入。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-55577)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-517.1.2-26和之前，MVG 解碼器中缺少深度檢查會導致在提供特製影像時發生堆疊溢位。此問題已在版本 6.9.13-51 和 7.1.2-26中修正。
    (CVE-2026-55594)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本6.9.13-517.1.2-26和之前，當向 connected-components 選項提供無效引數時，會發生無限迴圈。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-55595)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在版本 7.1.2-26之前，引數的錯誤處理可能會導致 JP2 編碼器中的堆積緩衝區覆寫。此問題已在 7.1.2-26 版中修正。（CVE-2026-55597）

    在 7.1.2-26he 之前的版本中，「-concatenate」作業缺少原則檢查，可能導致讀取和寫入安全性原則不允許的路徑。7.1.2-26 版已修正此問題。(CVE-2026-55628)

    ImageMagick 之前包含 7.1.2-19 形態驗證中的差一錯誤，允許越界堆緩衝區讀取。攻擊者可以透過提供不正確的形態參數來觸發堆積緩衝區溢位，從而導致單一像素記憶體存取違規。（CVE-2026-56361）

    ImageMagick 之前 7.1.2-15 包含 GetPixelIndex 中的堆積緩衝區溢位讀取弱點，這是由 OpenPixelCache 在像素快取記憶體配置之前更新影像通道中繼資料所造成。攻擊者可觸發記憶體和磁碟配置失敗，以造成堆積緩衝區溢位讀取，影響任何呼叫 GetPixelIndex 的寫入器。（CVE-2026-56362）

    ImageMagick 之前 7.1.2-22 包含二項式核心處理中的除以零漏洞，允許攻擊者造成拒絕服務。攻擊者可提供較大的二項式核心值，造成整數溢位，進而導致除以零和應用程式當機。（CVE-2026-56363）

    ImageMagick 之前 7.1.2-19 在寫入 MNG 影像時，PNG 編碼器中存在記憶體洩漏漏洞。攻擊者可觸發編碼器故障狀況，耗盡記憶體資源並造成拒絕服務。（CVE-2026-56365）

    ImageMagick 之前 7.1.2-18 在處理APP1JPEG輸入路徑時，META 讀取器中存在記憶體洩漏弱點。攻擊者可以透過提供特製的APP1JPEG映像檔來觸發此記憶體洩漏，透過資源耗盡造成拒絕服務。（CVE-2026-56366）

    ImageMagick 之前包含 7.1.2-22 PasskeyEncipherImage 方法中由於 AES-CTR 隨機數重複使用而導致的資訊洩露弱點。攻擊者可利用加密實作中的隨機數重複使用，從加密影像中復原純文字資訊。（CVE-2026-56369）

    ImageMagick 之前 7.1.2-15 包含 PDB 解碼器中的釋放後使用弱點，該弱點會在記憶體配置失敗時使用過時指標。攻擊者可以透過處理惡意 PDB 檔案來導致損毀，或將單一零位元組寫入釋放的記憶體，以觸發此弱點。（CVE-2026-56373）

    ImageMagick 之前 7.1.2-24 包含不正確的策略檢查，允許攻擊者創建或截斷安全策略不允許的文件。遠端攻擊者可以繞過沙箱轉換服務中的路徑原則限制，在預期邊界之外寫入任意檔案。（CVE-2026-56377）

    ImageMagick 之前7.1.2-266.9.13-51並包含一個堆積型緩衝區覆寫弱點，該弱點在執行X11具有特製視窗標題的匯入時發生，這可能導致堆積記憶體損毀和拒絕服務。（CVE-2026-61464）

    ImageMagick 之前， 7.1.2-26 並且 6.9.13-51 缺少對矩陣支援操作 （例如 -canny） 中允許的記憶體配置限制的檢查。攻擊者可以提供特製的映像，導致 ImageMagick 配置的記憶體超過所設定的原則所允許的記憶體，進而造成拒絕服務。
    (CVE-2026-61465)

    ImageMagick 之前 7.1.2-26 包含一個堆積釋放後使用弱點，這是由於剖析 XMP 設定檔時缺少 null 檢查所致。攻擊者可以使用特製的 XMP 資料製作惡意影像檔案，以觸發弱點並導致應用程式當機。（CVE-2026-61857）

    ImageMagick 之前 7.1.2-26 包含 APNG 編碼器和外部委託中由於缺少驗證檢查而導致的策略繞過漏洞。攻擊者可透過 APNG 編碼程序繞過已設定的原則限制，將檔案寫入不允許的路徑。（CVE-2026-61858）

    ImageMagick 之前並7.1.2-266.9.13-51包含資訊洩露弱點：當使用 IDENTIFY 命令顯示設定檔且設定檔值不可列印時，可以列印設定檔末尾的單個位元組（讀取過設定檔邊界）。啟用除錯輸出時，會發生此行為。（CVE-2026-61862）

    之前（和6.x之前6.9.13-51）的 ImageMagick 7.1.2-26 在 TIFF 編碼器中包含記憶體洩漏，當無法建立臨時檔案時就會發生這種洩漏，從而導致少量記憶體洩漏。（CVE-2026-61863）

    ImageMagick 之前，7.1.2-266.9.13-51包含對數色彩空間顏色轉換中的記憶體洩漏：當操作失敗時，不會釋放少量記憶體。（CVE-2026-61864）

    ImageMagick 之前，7.1.2-266.9.13-51在 hough lines 操作中包含記憶體洩漏：當特定操作失敗時，會發生小的記憶體洩漏。（CVE-2026-61865）

    ImageMagick 之前 7.1.2-26 包含 JNG 編碼器中無法開啟 blob 時的記憶體洩漏漏洞。攻擊者可以透過提供格式錯誤的 JNG 檔案觸發記憶體洩漏，這些檔案會使 blob 作業失敗，進而導致資源耗盡。(CVE-2026-61866)

    ImageMagick 之前 7.1.2-26 和 6.9.x 之前 6.9.13-51 都包含 YUV 解碼器中的記憶體洩漏，當開啟 blob 失敗時會發生記憶體洩漏。重複觸發可能會導致資源耗盡 （拒絕服務）。（CVE-2026-61868）

    ImageMagick 之前， 7.1.2-26 並 6.9.13-51 包含 MIFF 編碼器中的記憶體洩漏，當 MIFF 影像處理期間記憶體分配失敗時，就會發生該洩漏，這可能導致拒絕服務。
    (CVE-2026-61869)

    ImageMagick 之前 7.1.2-26 包含記憶體分配失敗時，VIFF 編碼器中存在記憶體洩漏漏洞。攻擊者可以透過處理特製的 VIFF 影像來耗盡可用記憶體並造成拒絕服務，從而觸發分配失敗。（CVE-2026-61870）

    ImageMagick 之前， 7.1.2-26 並且 6.9.13-51 當指定了無效的 tiff：tile-geometry 時，TIFF 編碼器中包含記憶體洩漏。提供格式錯誤的磚幾何圖形參數會導致配置的記憶體無法釋放，進而導致記憶體耗用量增加。（CVE-2026-61872）

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在之前和7.0.1-0之前7.1.2-26的版本6.9.13-51中，使用使用者提供的核心執行形態學作業時，無效的核心可能會導致堆積緩衝區覆寫。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-62343)

    ImageMagick 是用於編輯和操控數位映像的免費開放原始碼軟體。在之前的 7.1.2-27版本中，BGR 解碼器不會檢查每個位置的檔案結尾，因此特製的映像可能會導致堆積緩衝區過度讀取。7.1.2-27 版已修正此問題。(CVE-2026-64685)

    ImageMagick 之前 7.1.2-30 ，當 6.9.13-55 OpenPixelCache 內的操作失敗時，無法正確降低記憶體預算。重複觸發此類故障可能會耗盡處理程序記憶體預算並導致拒絕服務。（CVE-2026-86420）

    ImageMagick 之前 7.1.2-30 ，並且 6.9.13-55 在 MSL 影像解碼器中包含記憶體洩漏。特製的 MSL 映像會在沒有適當解除配置的情況下觸發記憶體配置，使攻擊者能夠耗盡記憶體並造成拒絕服務。（CVE-2026-86421）

    ImageMagick 之前 7.1.2-30 和 6.9.x 之前 6.9.13-55 在 PerlMagick 的 GetList 方法中包含一個釋放後堆積使用弱點。特製的 GetList 方法呼叫可能會觸發釋放後使用，導致損毀 （拒絕服務） 。（CVE-2026-86423）

    ImageMagick 之前 7.1.2-30 和 6.9.x 之前 6.9.13-55 在 PerlMagick 的 Layer 方法中包含一個釋放後堆積使用弱點。提供特製影像清單的攻擊者可在解除配置後觸發記憶體存取，導致當機 （拒絕服務）。（CVE-2026-86425）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ImageMagick 為 6.9.13-47 之前版本或低於 7.1.2-22 的 7.x 版。因此，會受到一個弱點影響。

  - ImageMagick 7.1.2-22 之前版本和 6.9.13-47 之前版本的 PasskeyEncipherImage 方法中均包含資訊洩露弱點，此弱點是由於 AES-CTR 隨機數重複使用所導致。攻擊者可在加密實作期間利用隨機數重複使用弱點，透過加密影像復原純文字資訊。(CVE-2026-56369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ImageMagick 版本低于 6.9.13-47 或 7.x（低于 7.1.2-22），因此，该软件受到一个漏洞影响。

  - 由于 AES-CTR nonce 重复使用，ImageMagick 7.1.2-22 之前和 6.9.13-47 之前版本在 PasskeyEncipherImage 方法中包含信息泄露漏洞。攻击者可利用加密实现中的临时信息重用，从加密图像恢复明文信息。（CVE-2026-56369）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストには、バージョンが 6.9.13-47 より前、7.1.2-22 よりも前の 7.x の ImageMagick がインストールされています。したがって、脆弱性の影響を受けます。

  - 7.1.2-22 より前および 6.9.13-47 より前の ImageMagick には、AES-CTR ノンスの再利用のため、PasskeyEncipherImage メソッドに情報漏洩の脆弱性があります。攻撃者が暗号実装の nonce の再利用を悪用し、暗号化されたイメージから平文情報を復元する可能性があります。(CVE-2026-56369)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-22 より前の ImageMagick には、AES-CTR ノンスの再利用による PasskeyEncipherImage メソッドの情報漏洩の脆弱性が含まれています。攻撃者が暗号実装の nonce の再利用を悪用し、暗号化されたイメージから平文情報を復元する可能性があります。(CVE-2026-56369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのホストにインストールされている ImageMagick のバージョンは、6.9.10.97-1 より前です。したがって、ALAS2-2026-3939 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26より前では、XCFデコーダーの整数オーバーフローにより、細工された画像が読み取られるときに領域外読み取りが発生し、クラッシュが発生する可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-53466)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、ピクセルの一部が変更されないため、MNG デコーダーにはヒープ情報漏洩の脆弱性が含まれている可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-53467)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、MVG デコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理するときに領域外書き込みが発生する可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-55577)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、MVG デコーダーにデプスチェックがないため、細工された画像が提供されるとスタックオーバーフローが発生します。この問題は、バージョン 6.9.13-51 および 7.1.2-26 で修正されました。
    (CVE-2026-55594)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 6.9.13-51 および 7.1.2-26 より前では、接続されたコンポーネントオプションに無効な引数を提供すると、無限ループが発生します。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-55595)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。バージョン 7.1.2-26 より前では、引数の処理が不適切なため、JP2 エンコーダーでヒープバッファオーバーライトが引き起こされる可能性があります。この問題はバージョン7.1.2-26で修正されました。(CVE-2026-55597)

    7.1.2-26he より前のバージョンでは、「-concatenate」操作にポリシーチェックが欠如しています。このため、セキュリティポリシーによって許可されていないパスの読み書きの両方が引き起こされる可能性があります。この問題はバージョン 7.1.2-26で修正されています。(CVE-2026-55628)

    7.1.2-19 より前の ImageMagick には、形態学検証に off-by-one エラーがあるため、領域外ヒープバッファ読み取りを許可しています。攻撃者が、不適切な形態素パラメーターを提供することでヒープバッファオーバーフローを発生させ、単一ピクセルのメモリアクセス違反を引き起こすことがあります。(CVE-2026-56361)

    7.1.2-15前のImageMagickには、OpenPixelCacheがピクセルキャッシュメモリの割り当て前にイメージチャネルメタデータを更新することによって引き起こされる、GetPixelIndexにヒープバッファオーバーフロー読み取りの脆弱性があります。攻撃者がメモリとディスクの割り当ての失敗を発生させ、GetPixelIndex を呼び出すライターに影響を与えるヒープバッファオーバーフローの読み取りを引き起こす可能性があります。(CVE-2026-56362)

    7.1.2-22より前のImageMagickには、二項カーネル処理にゼロ除算の脆弱性があり、攻撃者がサービス拒否を引き起こす可能性があります。攻撃者が、大きな二項カーネル値を供給し、整数オーバーフローを引き起こし、ゼロ除算およびアプリケーションクラッシュを引き起こす可能性があります。(CVE-2026-56363)

    7.1.2-19 より前の ImageMagick には、MNG 画像を書き込む際の、PNG エンコーダーにメモリリークの脆弱性があります。攻撃者が、エンコーダーの故障状態を発生させて、メモリリソースを使い果たし、サービス拒否を引き起こす可能性があります。(CVE-2026-56365)

    7.1.2-18 より前の ImageMagick には、APP1JPEG入力パスを処理する際の META リーダーにメモリリークの脆弱性があります。攻撃者は、特別に細工された APP1JPEG 画像ファイルを提供することでこのメモリ漏洩を発生させ、リソースの枯渇によりサービス拒否を引き起こす可能性があります。(CVE-2026-56366)

    7.1.2-22より前のImageMagickには、AES-CTRノンスの再利用のため、PasskeyEncipherImageメソッドに情報漏えいの脆弱性があります。攻撃者が暗号実装の nonce の再利用を悪用し、暗号化されたイメージから平文情報を復元する可能性があります。(CVE-2026-56369)

    7.1.2-15より前のImageMagickには、メモリ割り当てに失敗したときに古いポインターを使用するPDBデコーダーにメモリ解放後使用(use-after-free)の脆弱性があります。攻撃者が、悪意のあるPDBファイルを処理してクラッシュを引き起こしたり、解放されたメモリに単一のゼロバイトを書き込んだりすることで、この脆弱性をトリガーする可能性があります。(CVE-2026-56373)

    7.1.2-24前のImageMagickには不適切なポリシーチェックが含まれているため、攻撃者はセキュリティポリシーで許可されていないファイルを作成または切り捨てることができます。リモートの攻撃者が、サンドボックス型変換サービスのパスポリシー制限をバイパスし、意図された境界の外に任意のファイルを書き込む可能性があります。(CVE-2026-56377)

    7.1.2-26および6.9.13-51のImageMagickには、ヒープベースのバッファ上書きの脆弱性が含まれています。これは、細工されたウィンドウタイトルでX11インポートを実行するときに発生し、ヒープメモリの破損とサービス拒否を引き起こす可能性があります。(CVE-2026-61464)

    7.1.2-26および6.9.13-51の前のImageMagickには、-cannyなどのマトリックスバックオペレーションで許可されたメモリ割り当て制限のチェックがありません。攻撃者が細工された画像を用意して、ImageMagick に構成されたポリシーで許可されている以上のメモリを割り当てさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-61465)

    7.1.2-26 より前の ImageMagick には、XMP プロファイルを解析する際に null チェックがないために引き起こされる、ヒープ use-after-free の脆弱性が含まれています。攻撃者が特別に細工されたXMPデータで悪意のある画像ファイルを作成し、脆弱性をトリガーしてアプリケーションをクラッシュさせる可能性があります。(CVE-2026-61857)

    7.1.2-26より前のImageMagickには、検証チェックが欠落しているため、APNGエンコーダーと外部デリゲートにポリシーをバイパスする脆弱性があります。攻撃者が、APNG エンコーディングプロセスを通じて構成済みのポリシー制限をバイパスすることで、許可されていないパスにファイルを書き込む可能性があります。(CVE-2026-61858)

    7.1.2-26 より前の ImageMagick および6.9.13-51には、情報漏洩の脆弱性があります:プロファイルが IDENTIFY コマンドで表示され、プロファイル値が印刷できない場合、プロファイルの末尾の 1 バイトが印刷される可能性があります(プロファイル境界を越えて読み取り)。この動作は、デバッグ出力が有効になっているときに発生します。(CVE-2026-61862)

    7.1.2-26 より前(および 6.9.13-51 より前の 6.x)の ImageMagick には、一時ファイルを作成できない場合に発生する TIFF エンコーダーのメモリリークが含まれており、その結果、わずかなメモリリークが生じます。(CVE-2026-61863)

    7.1.2-26 および 6.9.13-51 より前の ImageMagick には、ログ色空間への色変換においてメモリ漏洩があります。操作が失敗したとき、少量のメモリは解放されません。(CVE-2026-61864)

    7.1.2-26 および 6.9.13-51 より前の ImageMagick では、ハフ行操作にメモリ漏洩があります:特定の操作が失敗すると、軽微なメモリ漏洩が発生します。(CVE-2026-61865)

    7.1.2-26より前のImageMagickには、ブロブが開けないときにJNGエンコーダーにメモリリークの脆弱性があります。攻撃者が、blob 操作に失敗する無効な形式の JNG ファイルを提供することでメモリ漏洩を発生させ、リソースの枯渇を引き起こす可能性があります。(CVE-2026-61866)

    7.1.2-26より前、6.9.13-51より前の6.9.xのImageMagickには、BLOBを開くのに失敗したときに発生するYUV デコーダーのメモリリークが含まれています。トリガーを繰り返すことで、リソース枯渇(サービス拒否)が発生する可能性があります。(CVE-2026-61868)

    7.1.2-26および6.9.13-51より前のImageMagickでは、MIFFエンコーダーにメモリリークが含まれています。これは、MIFF画像処理中にメモリ割り当てに失敗すると発生し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-61869)

    7.1.2-26より前のImageMagickには、メモリ割り当てに失敗したときにVIFFエンコーダーにメモリリークの脆弱性があります。攻撃者が、特別に細工された VIFF 画像を処理することで割り当ての失敗を発生させ、利用可能なメモリを枯渇させて、サービス拒否を引き起こす可能性があります。(CVE-2026-61870)

    無効な tiff:tile-geometry が指定された場合、 7.1.2-26 および 6.9.13-51 の前の ImageMagick の TIFF エンコーダーにメモリリークが発生します。無効な形式のタイルジオメトリパラメーターを指定すると、割り当てられたメモリが解放されなくなり、メモリ消費が増加する可能性があります。(CVE-2026-61872)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。6.9.13-51 より前、7.0.1-07.1.2-26 より前のバージョンでは、ユーザー指定のカーネルでモルポロジー操作を実行すると、無効なカーネルによりヒープバッファオーバーライトが引き起こされる可能性があります。この問題はバージョン 6.9.13-51 および 7.1.2-26 で修正されています。(CVE-2026-62343)

    ImageMagick は、デジタル画像の編集と操作に使用される無料のオープンソースソフトウェアです。7.1.2-27より前のバージョンでは、BGRデコーダーはすべての場所でファイルの終わりをチェックしないため、細工された画像がヒープバッファオーバーリードを引き起こす可能性があります。この問題はバージョン 7.1.2-27で修正されています。(CVE-2026-64685)

    7.1.2-30 および 6.9.13-55 の前の ImageMagick は、OpenPixelCache 内の操作が失敗すると、メモリバジェットを適切に削減できません。こうした障害を繰り返し発生させることで、プロセスメモリのバジェットが使い果たされ、サービス拒否が発生する可能性があります。(CVE-2026-86420)

    7.1.2-30 および 6.9.13-55 より前の ImageMagick には、MSL 画像デコーダーにメモリ漏洩があります。細工された MSL 画像が、適切な割り当て解除なしでメモリ割り当てを発生させます。これにより、攻撃者がメモリを消耗させてサービス拒否を引き起こす可能性があります。(CVE-2026-86421)

    7.1.2-30より前、6.9.13-55より前の6.9.xのImageMagickには、PerlMagickのGetListメソッドにヒープメモリ解放後使用(use-after-free)の脆弱性があります。GetList メソッドに対する細工された呼び出しが、use-after-free を発生させ、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86423)

    7.1.2-30より前、6.9.13-55より前の6.9.xのImageMagickには、PerlMagickのLayerメソッドにヒープメモリ解放後使用(use-after-free)の脆弱性があります。細工されたイメージのリストを提供する攻撃者が、割り当て解除後にメモリアクセスをトリガーし、クラッシュ(サービス拒否)を引き起こす可能性があります。(CVE-2026-86425)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick before 7.1.2-22 contains an information disclosure vulnerability in the PasskeyEncipherImage     method due to AES-CTR nonce reuse. Attackers can exploit nonce reuse in the cipher implementation to     recover plaintext information from encrypted images. (CVE-2026-56369)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of ImageMagick installed on the remote host is prior to 6.9.10.97-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3939 advisory.

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     versions 6.9.13-51 and 7.1.2-26, an integer overflow in the XCF decoder can result in an out of bounds     read when a crafted image is read, potentially resulting in a crash. This issue has been fixed in versions     6.9.13-51 and 7.1.2-26. (CVE-2026-53466)

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     versions 6.9.13-51 and 7.1.2-26, the MNG decoder contains a possible heap information disclosure     vulnerability because part of the pixels are left unchanged. This issue has been fixed in versions     6.9.13-51 and 7.1.2-26. (CVE-2026-53467)

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     versions 6.9.13-51 and 7.1.2-26, a heap buffer overflow occurs in the MVG decoder that could result in an     out of bounds write when processing a crafted image. This issue has been fixed in versions 6.9.13-51 and     7.1.2-26. (CVE-2026-55577)

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     versions 6.9.13-51 and 7.1.2-26, a missing depth check in the MVG decoder will result in a stack overflow     when a crafted image is provided. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.
    (CVE-2026-55594)

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     versions 6.9.13-51 and 7.1.2-26, when providing invalid arguments to the connected-components option an     infinite loop will occur. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26. (CVE-2026-55595)

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to     version 7.1.2-26, an incorrect handling of arguments can cause a heap buffer over-write in the JP2     encoder. This issue has been fixed in version7.1.2-26. (CVE-2026-55597)

    In versions prior to 7.1.2-26he, the `-concatenate` operation is missing policy checks, potentially     resulting in both reading and writing to paths disallowed by the security policy. This issue has been     fixed in version 7.1.2-26. (CVE-2026-55628)

    ImageMagick before 7.1.2-19 contains an off-by-one error in morphology validation allowing out-of-bounds     heap buffer reads. Attackers can trigger heap buffer overflow by providing incorrect morphology parameters     causing single pixel memory access violations. (CVE-2026-56361)

    ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex caused by     OpenPixelCache updating image channel metadata before pixel cache memory allocation. Attackers can trigger     memory and disk allocation failures to cause a heap-buffer-overflow read affecting any writer calling     GetPixelIndex. (CVE-2026-56362)

    ImageMagick before 7.1.2-22 contains a division by zero vulnerability in binomial kernel processing that     allows attackers to cause denial of service. An attacker can supply a large binomial kernel value causing     integer overflow, resulting in division by zero and application crash. (CVE-2026-56363)

    ImageMagick before 7.1.2-19 contains a memory leak vulnerability in the PNG encoder when writing MNG     images. Attackers can trigger the encoder failure condition to exhaust memory resources and cause denial     of service. (CVE-2026-56365)

    ImageMagick before 7.1.2-18 contains a memory leak vulnerability in the META reader when processing     APP1JPEG input paths. Attackers can trigger this memory leak by providing specially crafted APP1JPEG image     files, causing denial of service through resource exhaustion. (CVE-2026-56366)

    ImageMagick before 7.1.2-22 contains an information disclosure vulnerability in the PasskeyEncipherImage     method due to AES-CTR nonce reuse. Attackers can exploit nonce reuse in the cipher implementation to     recover plaintext information from encrypted images. (CVE-2026-56369)

    ImageMagick before 7.1.2-15 contains a use-after-free vulnerability in the PDB decoder that uses a stale     pointer when memory allocation fails. Attackers can trigger this vulnerability by processing malicious PDB     files to cause crashes or write a single zero byte to freed memory. (CVE-2026-56373)

    ImageMagick before 7.1.2-24 contains an incorrect policy check that allows attackers to create or truncate     files disallowed by security policies. Remote attackers can bypass path policy restrictions in sandboxed     conversion services to write arbitrary files outside intended boundaries. (CVE-2026-56377)

    ImageMagick before 7.1.2-26 and 6.9.13-51 contains a heap-based buffer over-write vulnerability that     occurs when running an X11 import with a crafted window title, which can result in heap memory corruption     and denial of service. (CVE-2026-61464)

    ImageMagick before 7.1.2-26 and 6.9.13-51 is missing a check for the allowed memory allocation limit in     matrix-backed operations such as -canny. An attacker can supply a crafted image that causes ImageMagick to     allocate more memory than permitted by the configured policy, resulting in a denial of service.
    (CVE-2026-61465)

    ImageMagick before 7.1.2-26 contains a heap use-after-free vulnerability caused by missing null check when     parsing XMP profiles. Attackers can craft malicious image files with specially crafted XMP data to trigger     the vulnerability and cause application crashes. (CVE-2026-61857)

    ImageMagick before 7.1.2-26 contains a policy bypass vulnerability in the APNG encoder and external     delegates due to missing validation checks. Attackers can write files to disallowed paths by bypassing     configured policy restrictions through the APNG encoding process. (CVE-2026-61858)

    ImageMagick before 7.1.2-26 and 6.9.13-51 contains an information disclosure vulnerability: when a profile     is displayed with the identify command and the profile value is not printable, a single byte at the end of     the profile can be printed (read past the profile boundary). This behavior occurs when debug output is     enabled. (CVE-2026-61862)

    ImageMagick before 7.1.2-26 (and 6.x before 6.9.13-51) contains a memory leak in the TIFF encoder that     occurs when a temporary file cannot be created, resulting in a small memory leak. (CVE-2026-61863)

    ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in color transformation to the log     colorspace: when the operation fails, a small amount of memory is not released. (CVE-2026-61864)

    ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the hough lines operation: when a     specific operation fails, a small memory leak occurs. (CVE-2026-61865)

    ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the JNG encoder when a blob cannot be     opened. Attackers can trigger the memory leak by providing malformed JNG files that fail blob operations,     causing resource exhaustion. (CVE-2026-61866)

    ImageMagick before 7.1.2-26 and 6.9.x before 6.9.13-51 contains a memory leak in the YUV decoder that     occurs when opening of the blob fails. Repeated triggering can lead to resource exhaustion (denial of     service). (CVE-2026-61868)

    ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the MIFF encoder that occurs when a     memory allocation fails during MIFF image processing, which can lead to denial of service.
    (CVE-2026-61869)

    ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the VIFF encoder when memory     allocation fails. Attackers can trigger allocation failures by processing specially crafted VIFF images to     exhaust available memory and cause denial of service. (CVE-2026-61870)

    ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the TIFF encoder when an invalid     tiff:tile-geometry is specified. Supplying malformed tile geometry parameters causes allocated memory not     to be released, which can lead to increased memory consumption. (CVE-2026-61872)

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions     prior to 6.9.13-51 and 7.0.1-0 and above prior to 7.1.2-26, an invalid kernel can cause a heap buffer     over-write when performing a morphology operation with a user supplied kernel. This issue has been fixed     in versions 6.9.13-51 and 7.1.2-26. (CVE-2026-62343)

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions     prior to 7.1.2-27, the BGR decoder does not check for an end-of-file in every location so a crafted image     could result in an heap buffer over-read. This issue has been fixed in version 7.1.2-27. (CVE-2026-64685)

    ImageMagick before 7.1.2-30 and 6.9.13-55 fails to properly lower the memory budget when an operation     inside OpenPixelCache fails. Repeated triggering of such failures can exhaust the process memory budget     and result in a denial of service. (CVE-2026-86420)

    ImageMagick before 7.1.2-30 and 6.9.13-55 contains a memory leak in the MSL image decoder. A crafted MSL     image triggers memory allocation without proper deallocation, allowing an attacker to exhaust memory and     cause a denial of service. (CVE-2026-86421)

    ImageMagick before 7.1.2-30 and 6.9.x before 6.9.13-55 contains a heap-use-after-free vulnerability in the     GetList method of PerlMagick. A crafted call to the GetList method can trigger the use-after-free,     resulting in a crash (denial of service). (CVE-2026-86423)

    ImageMagick before 7.1.2-30 and 6.9.x before 6.9.13-55 contains a heap-use-after-free vulnerability in the     Layer method of PerlMagick. An attacker who supplies a crafted list of images can trigger memory access     after deallocation, resulting in a crash (denial of service). (CVE-2026-86425)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host has a version of ImageMagick installed that is prior to 6.9.13-47, or 7.x prior to 7.1.2-22. It is, therefore, affected by a vulnerability.

  - ImageMagick before 7.1.2-22 and before 6.9.13-47 contains an information disclosure vulnerability in the     PasskeyEncipherImage method due to AES-CTR nonce reuse. Attackers can exploit nonce reuse in the cipher     implementation to recover plaintext information from encrypted images. (CVE-2026-56369)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
324293	Linux Distros 未修补的漏洞：CVE-2026-56369	Nessus	Misc.	7/1/2026	8/24/2026	medium
351044	Amazon Linux 2：ImageMagick (ALAS-2026-3939)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	medium
324293	Linux Distros 未修補弱點：CVE-2026-56369	Nessus	Misc.	7/1/2026	8/24/2026	medium
351044	Amazon Linux 2 : ImageMagick (ALAS-2026-3939)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	medium
362651	ImageMagick < 6.9.13-47 / 7.x < 7.1.2-22 資訊洩露	Nessus	Misc.	10/2/2026	10/9/2026	medium
362651	ImageMagick < 6.9.13-47 / 7.x < 7.1.2-22 信息泄露	Nessus	Misc.	10/2/2026	10/9/2026	medium
362651	ImageMagick < 6.9.13-47 / 7.x < 7.1.2-22 の情報漏洩	Nessus	Misc.	10/2/2026	10/9/2026	medium
324293	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56369	Nessus	Misc.	7/1/2026	8/24/2026	medium
351044	Amazon Linux 2 : ImageMagick (ALAS-2026-3939)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	medium
324293	Linux Distros Unpatched Vulnerability : CVE-2026-56369	Nessus	Misc.	7/1/2026	8/24/2026	medium
351044	Amazon Linux 2 : ImageMagick (ALAS-2026-3939)	Nessus	Amazon Linux Local Security Checks	9/29/2026	10/2/2026	medium
362651	ImageMagick < 6.9.13-47 / 7.x < 7.1.2-22 Information Disclosure	Nessus	Misc.	10/2/2026	10/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium