p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in imagemagick

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für imagemagick: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 8

  1. SUSE-SU-2026:4753-1

    Nicht bewertetKorrektur verfügbar

    Security update for ImageMagick

    This update for ImageMagick fixes the following issues: - CVE-2026-93586: use-after-free in the `ImagesToBlob` method can lead to a process crash (bsc#1281912). - CVE-2026-106565: a missing end-of-file check while reading bzip2-compressed image data can cause an infinite loop (bsc#1284662). - CVE-2026-106567: a crafted PSD file can trigger an integer-conversion error in the PSD decoder, causing an infinite loop and DoS (bsc#1284664). - CVE-2026-106568: a crafted XMP profile embedded in an image can cause the profile parser to enter an infinite loop (bsc#1284665). - CVE-2026-106571: a crafted local call to the GetVirtualPixels API can t

    imagemagickBetriebssysteme
    • Auf 6.8.8.1-71.280.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. SUSE-SU-2026:3024-1

    Nicht bewertetKorrektur verfügbar

    Security update for ImageMagick

    This update for ImageMagick fixes the following issues - CVE-2026-42050: stack buffer overflow in XTileImage (bsc#1265048). - CVE-2026-42326: information disclosure via malicious IPTC input file (bsc#1268092). - CVE-2026-45031: denial of Service due to resource policy bypass in PSD decoder (bsc#1268094). - CVE-2026-45358: off by one in the meta encoder could result in an out of bounds read of a single byte in the meta encoder (bsc#1268102). - CVE-2026-45624: data exposure due to image processing vulnerability (bsc#1268096). - CVE-2026-45664: denial of Service due to excessive resource use in MNG coder (bsc#1268101). - CVE-2026-46520: denia

    imagemagickBetriebssysteme
    • Auf 6.8.8.1-71.259.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. SUSE-SU-2026:1596-1

    Nicht bewertetKorrektur verfügbar

    Security update for ImageMagick

    This update for ImageMagick fixes the following issues: - CVE-2026-33899: Denial of Service via out-of-bounds write in XML parsing (bsc#1262154). - CVE-2026-33900: Denial of Service via integer truncation in viff encoder (bsc#1262156). - CVE-2026-33905: Denial of service via out-of-bounds read in -sample operation (bsc#1262097). - CVE-2026-33908: Denial of Service via deeply nested XML file processing (bsc#1262152). - CVE-2026-34238: Denial of Service via integer overflow in despeckle operation (bsc#1262147). - CVE-2026-40311: Denial of Service via heap use-after-free in XMP profile processing (bsc#1262146).

    imagemagickBetriebssysteme
    • Auf 6.8.8.1-71.241.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. SUSE-SU-2026:1201-1

    Nicht bewertetKorrektur verfügbar

    Security update for ImageMagick

    This update for ImageMagick fixes the following issues: - CVE-2026-24484: denial of service vulnerability via multi-layer nested MVG to SVG conversion (bsc#1258790). - CVE-2026-28494: missing bounds checks in the morphology kernel parsing functions can lead to a stack buffer overflow (bsc#1259447). - CVE-2026-28686: undersized output buffer allocation in the PCL encoder can lead to a heap buffer overflow (bsc#1259448). - CVE-2026-28687: heap use-after-free vulnerability in the MSL decoder via a crafted MSL file (bsc#1259450). - CVE-2026-28688: heap use-after-free in the MSL encoder when a cloned image is destroyed twice (bsc#1259451). -

    imagemagickBetriebssysteme
    • Auf 6.8.8.1-71.236.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. SUSE-SU-2026:0384-1

    Nicht bewertetKorrektur verfügbar

    Security update for ImageMagick

    This update for ImageMagick fixes the following issues: - CVE-2026-23874: manipulation of digital images can lead to stack overflow (bsc#1256976). - CVE-2026-23876: maliciously crafted image can lead to heap buffer overflow (bsc#1256962). - CVE-2026-23952: processing comment tag can cause null pointer dereference (bsc#1257076).

    imagemagickBetriebssysteme
    • Auf 6.8.8.1-71.227.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. SUSE-SU-2025:03150-1

    Nicht bewertetKorrektur verfügbar

    Security update for ImageMagick

    This update for ImageMagick fixes the following issues: - CVE-2025-55005: Fixed heap buffer overflow when transforming from Log to sRGB colorspaces (bsc#1248077). - CVE-2025-55154: Fixed integer overflow when performing magnified size calculations in ReadOneMNGIMage (bsc#1248078). - CVE-2025-55160: Fixed undefined behavior due to function-type-mismatch in CloneSplayTree (bsc#1248079). - CVE-2025-55212: Fixed division-by-zero in ThumbnailImage() when passing a geometry string containing only a colon to `montage -geometry` (bsc#1248767). - CVE-2025-55298: Fixed heap overflow due to format string bug vulnerability (bsc#1248780). - CVE-2025-57

    imagemagickBetriebssysteme
    • Auf 6.8.8.1-71.212.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →