p PatchFirst

CVE-2026-116154

CVE-2026-116154 · ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Memory Leak via XML Parsing Depth Limit

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in its XML parsing code, where allocated memory is not released when parsing reaches the nesting depth limit. Attackers can supply crafted, deeply nested XML data to trigger the leak, causing memory exhaustion and denial of service.

CVSS 6.9 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • imagemagick

    Softwareversionen
    • ≥ 7.0.0-0, < 7.1.2-33: Betroffen (custom)
    • 7.1.2-33: Nicht betroffen (custom)

    Auf 7.1.2-33 aktualisieren

  • imagemagick

    Softwareversionen
    • ≥ 0, < 6.9.13-58: Betroffen (custom)
    • 6.9.13-58: Nicht betroffen (custom)

    Auf 6.9.13-58 aktualisieren

  • imagemagick Debian:12

    Softwareversionen
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u10
    • 8:6.9.11.60+dfsg-1.6+deb12u11
    • 8:6.9.11.60+dfsg-1.6+deb12u12
    • 8:6.9.11.60+dfsg-1.6+deb12u13
    • 8:6.9.11.60+dfsg-1.6+deb12u14
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    • 8:6.9.11.60+dfsg-1.6+deb12u7
    • 8:6.9.11.60+dfsg-1.6+deb12u8
    • 8:6.9.11.60+dfsg-1.6+deb12u9
    • 8:6.9.12.20+dfsg1-1
    • 8:6.9.12.20+dfsg1-1.1
    • 8:6.9.12.20+dfsg1-1.2
    • 8:6.9.12.98+dfsg1-1
    • 8:6.9.12.98+dfsg1-2
    • 8:6.9.12.98+dfsg1-3
    • 8:6.9.12.98+dfsg1-4
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.1
    • 8:6.9.12.98+dfsg1-5.1~exp1
    • 8:6.9.12.98+dfsg1-5.2
    • 8:6.9.13.12+dfsg1-1
    • 8:7.1.1.33+dfsg1-1
    • 8:7.1.1.33+dfsg1-2
    • 8:7.1.1.39+dfsg1-1
    • 8:7.1.1.39+dfsg1-2
    • 8:7.1.1.39+dfsg1-3
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • imagemagick Debian:13

    Softwareversionen
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u12
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • imagemagick Debian:14

    Softwareversionen
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →