ImageMagick 厂商相关 261 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
ImageMagick 是一款广泛使用的开源图像处理和转换工具,支持多种格式间的转换与编辑。其历史上频繁出现远程代码执行(RCE)漏洞,主要源于对输入数据的处理缺陷及配置不当,攻击者可利用恶意构造的图片触发任意代码执行。尽管项目持续修复,但复杂的依赖关系和默认配置风险仍使其成为高危目标,安全社区建议严格限制其使用权限并及时更新版本以应对潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-25970 | ImageMagick 输入验证错误漏洞 — ImageMagick CWE-190 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25969 | ImageMagick 安全漏洞 — ImageMagick CWE-401 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25968 | ImageMagick 安全漏洞 — ImageMagick CWE-121 | 7.4 | High | 2026-02-24 |
| CVE-2026-25967 | ImageMagick 安全漏洞 — ImageMagick CWE-121 | 7.4 | High | 2026-02-24 |
| CVE-2026-25966 | ImageMagick 访问控制错误漏洞 — ImageMagick CWE-284 | 5.9 | Medium | 2026-02-24 |
| CVE-2026-25965 | ImageMagick 路径遍历漏洞 — ImageMagick CWE-22 | 8.6 | High | 2026-02-24 |
| CVE-2026-25898 | ImageMagick 缓冲区错误漏洞 — ImageMagick CWE-125 | 6.5 | Medium | 2026-02-24 |
| CVE-2026-25897 | ImageMagick 安全漏洞 — ImageMagick CWE-122 | 6.5 | Medium | 2026-02-24 |
| CVE-2026-25799 | ImageMagick 数字错误漏洞 — ImageMagick CWE-369 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25798 | ImageMagick 代码问题漏洞 — ImageMagick CWE-476 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25797 | ImageMagick 代码注入漏洞 — ImageMagick CWE-94 | 5.7 | Medium | 2026-02-24 |
| CVE-2026-25796 | ImageMagick 安全漏洞 — ImageMagick CWE-401 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25795 | ImageMagick 代码问题漏洞 — ImageMagick CWE-476 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25794 | ImageMagick 输入验证错误漏洞 — ImageMagick CWE-122 | 8.2 | High | 2026-02-24 |
| CVE-2026-25638 | ImageMagick 安全漏洞 — ImageMagick CWE-401 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25637 | ImageMagick 安全漏洞 — ImageMagick CWE-401 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-25576 | ImageMagick 安全漏洞 — ImageMagick CWE-122 | 5.1 | Medium | 2026-02-24 |
| CVE-2026-24485 | ImageMagick 资源管理错误漏洞 — ImageMagick CWE-400 | 7.5 | High | 2026-02-24 |
| CVE-2026-24484 | ImageMagick 资源管理错误漏洞 — ImageMagick CWE-400 | 5.3 | Medium | 2026-02-24 |
| CVE-2026-24481 | ImageMagick 缓冲区错误漏洞 — ImageMagick CWE-125 | 7.5 | High | 2026-02-24 |
| CVE-2026-23952 | ImageMagick 代码问题漏洞 — ImageMagick CWE-476 | 6.5 | Medium | 2026-01-22 |
| CVE-2026-23876 | ImageMagick 输入验证错误漏洞 — ImageMagick CWE-122 | 8.1 | High | 2026-01-20 |
| CVE-2026-23874 | ImageMagick 安全漏洞 — ImageMagick CWE-835 | 5.5 | Medium | 2026-01-20 |
| CVE-2026-22770 | ImageMagick 安全漏洞 — ImageMagick CWE-763 | 6.5 | Medium | 2026-01-20 |
| CVE-2025-69204 | ImageMagick 输入验证错误漏洞 — ImageMagick CWE-190 | 5.3 | Medium | 2025-12-30 |
| CVE-2025-68950 | ImageMagick 安全漏洞 — ImageMagick CWE-674 | 4.0 | Medium | 2025-12-30 |
| CVE-2025-68618 | ImageMagick 安全漏洞 — ImageMagick CWE-674 | 5.3 | Medium | 2025-12-30 |
| CVE-2025-68469 | ImageMagick 安全漏洞 — ImageMagick CWE-122 | 6.5AI | Medium AI | 2025-12-18 |
| CVE-2025-66628 | ImageMagick 缓冲区错误漏洞 — ImageMagick CWE-125 | 7.5 | High | 2025-12-10 |
| CVE-2025-65955 | ImageMagick 资源管理错误漏洞 — ImageMagick CWE-415 | 4.9 | Medium | 2025-12-02 |
本页汇总了 ImageMagick 厂商截至目前公开的全部 261 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。