ImageMagick 厂商相关 127 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
ImageMagick 是一款广泛使用的开源图像处理和转换工具，支持多种格式间的转换与编辑。其历史上频繁出现远程代码执行（RCE）漏洞，主要源于对输入数据的处理缺陷及配置不当，攻击者可利用恶意构造的图片触发任意代码执行。尽管项目持续修复，但复杂的依赖关系和默认配置风险仍使其成为高危目标，安全社区建议严格限制其使用权限并及时更新版本以应对潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-46393 | ImageMagick 安全漏洞 — ImageMagickCWE-131 | 2.9 | Low | 2025-04-23 |
| CVE-2025-43965 | ImageMagick 安全漏洞 — ImageMagickCWE-131 | 2.9 | Low | 2025-04-23 |
| CVE-2024-41817 | ImageMagick 安全漏洞 — ImageMagickCWE-427 | 7.0 | High | 2024-07-29 |
| CVE-2021-39212 | Imagemagick Studio ImageMagick 竞争条件问题漏洞 — ImageMagickCWE-668 | 4.4 | Medium | 2021-09-13 |
| CVE-2016-7524 | ImageMagick Studio ImageMagick 缓冲区错误漏洞 — ImageMagick | 6.5 | - | 2020-02-06 |
| CVE-2016-7523 | ImageMagick Studio ImageMagick 缓冲区错误漏洞 — ImageMagick | 6.5 | - | 2020-02-06 |
| CVE-2019-10131 | ImageMagick Studio ImageMagick 缓冲区错误漏洞 — ImageMagickCWE-193 | 7.7 | - | 2019-04-30 |
本页汇总了 ImageMagick 厂商截至目前公开的全部 127 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。