p PatchFirst

CVE-2026-61861

CVE-2026-61861 · ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCaption

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ImageMagick before 7.1.2-26 contains a use-after-free vulnerability in the FormatMagickCaption method when memory allocation fails. Attackers can trigger memory allocation failures to cause a dangling pointer to reference freed memory, potentially enabling denial of service or code execution.

CVSS 6.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • imagemagick

    Softwareversionen
    • ≥ 0, < 7.1.2-26: Betroffen (semver)
    • 7.1.2-26: Nicht betroffen (semver)

    Auf 7.1.2-26 aktualisieren

  • imagemagick

    Softwareversionen
    • ≥ 0, < 6.9.13-51: Betroffen (semver)
    • 6.9.13-51: Nicht betroffen (semver)

    Auf 6.9.13-51 aktualisieren

  • imagemagick Debian:13

    Softwareversionen
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u12

    Auf 8:7.1.1.43+dfsg1-1+deb13u12 aktualisieren

  • imagemagick Debian:14

    Softwareversionen
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:7.1.2.26+dfsg1-1

    Auf 8:7.1.2.26+dfsg1-1 aktualisieren

  • imagemagick Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm14
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • imagemagick Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →