p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in imagemagick · Seite 7

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für imagemagick: 82. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 863

  1. CVE-2026-56362

    Niedrig · CVSS 2.1EPSS 0,19%Korrektur verfügbar

    ImageMagick - Heap-buffer-overflow Read in GetPixelIndex via OpenPixelCache Metadata Desynchronization

    ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex caused by OpenPixelCache updating image channel metadata before pixel cache memory allocation. Attackers can trigger memory and disk allocation failures to cause a heap-buffer-overflow read affecting any writer calling GetPixelIndex.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u12 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2026-55597

    Mittel · CVSS 5.5EPSS 0,1%Korrektur verfügbar

    ImageMagick: Heap Buffer Over-Write in JP2 encoder when due to incorrect handling of arguments

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.2-26, an incorrect handling of arguments can cause a heap buffer over-write in the JP2 encoder. This issue has been fixed in version7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. CVE-2026-55595

    Mittel · CVSS 4.7EPSS 0,09%Korrektur verfügbar

    ImageMagick: Infinite Loop in connected-components when providing invalid arguments

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, when providing invalid arguments to the connected-components option an infinite loop will occur. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  4. CVE-2026-55594

    Mittel · CVSS 5.3EPSS 0,24%Korrektur verfügbar

    ImageMagick: Stack Overflow in MVG decoder due to missing depth check.

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, a missing depth check in the MVG decoder will result in a stack overflow when a crafted image is provided. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  5. CVE-2026-55577

    Mittel · CVSS 5.9EPSS 0,23%Korrektur verfügbar

    ImageMagick: Heap Buffer Overflow in ImageMagick MVG decoder

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, a heap buffer overflow occurs in the MVG decoder that could result in an out of bounds write when processing a crafted image. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  6. CVE-2026-53467

    Mittel · CVSS 5.3EPSS 0,2%Korrektur verfügbar

    ImageMagick: Information Disclosure in MNG decoder because allocated memory is left unchanged

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, the MNG decoder contains a possible heap information disclosure vulnerability because part of the pixels are left unchanged. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  7. CVE-2026-53466

    Mittel · CVSS 6.5EPSS 0,22%Korrektur verfügbar

    ImageMagick: Heap Buffer Over-Read in XCF decoder due to integer conversion overflow

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, an integer overflow in the XCF decoder can result in an out of bounds read when a crafted image is read, potentially resulting in a crash. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  8. CVE-2026-55628

    Mittel · CVSS 5.5EPSS 0,1%Korrektur verfügbar

    ImageMagick: Policy Bypass in concatenate operation due to missing checks

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-26he, the `-concatenate` operation is missing policy checks, potentially resulting in both reading and writing to paths disallowed by the security policy. This issue has been fixed in version 7.1.2-26.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  9. CVE-2026-56377

    Mittel · CVSS 4.8EPSS 0,16%Korrektur verfügbar

    ImageMagick - Policy Bypass via Incorrect Path Validation

    ImageMagick before 7.1.2-24 contains an incorrect policy check that allows attackers to create or truncate files disallowed by security policies. Remote attackers can bypass path policy restrictions in sandboxed conversion services to write arbitrary files outside intended boundaries.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2026-56365

    Mittel · CVSS 6.3EPSS 0,28%Korrektur verfügbar

    ImageMagick - Memory Leak in PNG Encoder via MNG Image Writing

    ImageMagick before 7.1.2-19 contains a memory leak vulnerability in the PNG encoder when writing MNG images. Attackers can trigger the encoder failure condition to exhaust memory resources and cause denial of service.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2026-56364

    Niedrig · CVSS 1.8EPSS 0,15%Korrektur verfügbar

    ImageMagick - Memory Leak in LoadOpenCLDeviceBenchmark() via Malformed XML

    ImageMagick before 7.1.2-13 contains a memory leak vulnerability in LoadOpenCLDeviceBenchmark() function when parsing malformed OpenCL device profile XML files with unclosed device elements. Attackers with write access to the OpenCL cache directory can place malicious XML files to exhaust memory and cause denial of service.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2026-56363

    Mittel · CVSS 4.8EPSS 0,11%Korrektur verfügbar

    ImageMagick - Division by Zero in Binomial Kernel Processing

    ImageMagick before 7.1.2-22 contains a division by zero vulnerability in binomial kernel processing that allows attackers to cause denial of service. An attacker can supply a large binomial kernel value causing integer overflow, resulting in division by zero and application crash.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2026-56361

    Mittel · CVSS 4.8EPSS 0,13%Korrektur verfügbar

    ImageMagick - Heap Buffer Overflow via Off-by-One in Morphology Processing

    ImageMagick before 7.1.2-19 contains an off-by-one error in morphology validation allowing out-of-bounds heap buffer reads. Attackers can trigger heap buffer overflow by providing incorrect morphology parameters causing single pixel memory access violations.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2026-56370

    Mittel · CVSS 4.8EPSS 0,18%Korrektur verfügbar

    ImageMagick - Out-of-bounds Access in ConnectedComponentsImage via connected-components Artifact

    ImageMagick before 7.1.2-19 contains an out-of-bounds access vulnerability in ConnectedComponentsImage() when processing connected-components artifacts with invalid indices. Attackers can trigger access violations by specifying malformed connected-components definitions via CLI, causing denial of service or potential code execution.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2026-56368

    Mittel · CVSS 6.3EPSS 0,46%Korrektur verfügbar

    ImageMagick - Memory Leak in Raw Pixel Data Coders

    ImageMagick before 7.1.2-15 contains a memory leak vulnerability in multiple coders that write raw pixel data where allocated objects are not properly freed. Attackers can trigger this leak by processing specially crafted images, causing memory exhaustion and denial of service.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2026-56379

    Kritisch · CVSS 9.2EPSS 1,64%Korrektur verfügbar

    ImageMagick - Command Injection via SVG Decoder

    ImageMagick before 7.1.2-15 and 6.9.13-40 contains a command injection vulnerability in the SVG decoder that allows attackers to inject arbitrary MVG drawing commands. Attackers can craft malicious SVG files with injected Magick Vector Graphics commands that execute during rendering.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2026-56376

    Mittel · CVSS 6.3EPSS 0,32%Korrektur verfügbar

    ImageMagick - Heap Use-After-Free in Meta Coder

    ImageMagick before 7.1.2-15 and 6.9.13-40 contains a heap use-after-free in the meta coder: when memory allocation fails, a single byte is written to a stale pointer. Remote attackers can trigger it by processing specially crafted image files, causing a denial of service.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2026-56371

    Mittel · CVSS 6.9EPSS 0,44%Korrektur verfügbar

    ImageMagick - Memory Leak in TXT File Processing via Texture Attribute

    ImageMagick before 7.1.2-15 and 6.9.13-40 contains a memory leak in coders/txt.c when processing TXT files with texture attributes: the texture object allocated via ReadImage is not released when GetTypeMetrics fails, leaking memory each time a crafted TXT file with a texture attribute is processed.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2026-56378

    Mittel · CVSS 6.3EPSS 0,39%Korrektur verfügbar

    ImageMagick - Heap Out-of-Bounds Read in PCD Decoder

    ImageMagick before 7.1.2-15 (and 6.x before 6.9.13-40) contains a heap out-of-bounds read in the PCD coder's DecodeImage loop. A crafted PCD file can trigger a one-byte heap out-of-bounds read during image decoding, resulting in denial of service and potential disclosure of an adjacent heap byte.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2026-56367

    Mittel · CVSS 6.3EPSS 0,24%Korrektur verfügbar

    ImageMagick - Heap Out-of-Bounds Read in PSB RLE Decoding

    ImageMagick before 7.1.2-15 and 6.9.x before 6.9.13-40 contains an integer overflow in the PSB (PSD v2) RLE decoding path (ReadPSDChannelRLE in coders/psd.c) that causes a heap out-of-bounds read on 32-bit builds. Processing a crafted PSB file can lead to information disclosure or a crash.

    imagemagickBetriebssysteme
    • Auf 8:7.1.1.43+dfsg1-1+deb13u11 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →