CVE-2026-106566
CVE-2026-106566 · ImageMagick: Policy Bypass in delegate symlink cleanup due to missing check
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-32, delegate symlink cleanup does not check the MAGICK_SHRED_PASSES environment variable, allowing a local privileged workflow to overwrite a file with random data. This issue is fixed in version 7.1.2-32.
CVSS 4.0 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
imagemagick
- Versiones
- < 6.9.13-57: Afectada
- >= 7.0.0, < 7.1.2-32: Afectada
Sin corrección publicada
imagemagick Debian:12
- Versiones
- 8:6.9.11.60+dfsg-1.6
- 8:6.9.11.60+dfsg-1.6+deb12u1
- 8:6.9.11.60+dfsg-1.6+deb12u10
- 8:6.9.11.60+dfsg-1.6+deb12u11
- 8:6.9.11.60+dfsg-1.6+deb12u12
- 8:6.9.11.60+dfsg-1.6+deb12u13
- 8:6.9.11.60+dfsg-1.6+deb12u2
- 8:6.9.11.60+dfsg-1.6+deb12u3
- 8:6.9.11.60+dfsg-1.6+deb12u4
- 8:6.9.11.60+dfsg-1.6+deb12u5
- 8:6.9.11.60+dfsg-1.6+deb12u6
- 8:6.9.11.60+dfsg-1.6+deb12u7
- 8:6.9.11.60+dfsg-1.6+deb12u8
- 8:6.9.11.60+dfsg-1.6+deb12u9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u14
Actualiza a 8:6.9.11.60+dfsg-1.6+deb12u14
imagemagick Debian:13
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1+deb13u1
- 8:7.1.1.43+dfsg1-1+deb13u10
- 8:7.1.1.43+dfsg1-1+deb13u11
- 8:7.1.1.43+dfsg1-1+deb13u12
- 8:7.1.1.43+dfsg1-1+deb13u2
- 8:7.1.1.43+dfsg1-1+deb13u3
- 8:7.1.1.43+dfsg1-1+deb13u4
- 8:7.1.1.43+dfsg1-1+deb13u5
- 8:7.1.1.43+dfsg1-1+deb13u6
- 8:7.1.1.43+dfsg1-1+deb13u7
- 8:7.1.1.43+dfsg1-1+deb13u8
- 8:7.1.1.43+dfsg1-1+deb13u9
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.33+dfsg1-1
- 8:7.1.2.34+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Debian:14
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.33+dfsg1-1
- 8:7.1.2.34+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:14.04:LTS
- Versiones
- 8:6.7.7.10-5ubuntu3
- 8:6.7.7.10-5ubuntu4
- 8:6.7.7.10-6ubuntu1
- 8:6.7.7.10-6ubuntu2
- 8:6.7.7.10-6ubuntu3
- 8:6.7.7.10-6ubuntu3.1
- 8:6.7.7.10-6ubuntu3.2
- 8:6.7.7.10-6ubuntu3.3
- 8:6.7.7.10-6ubuntu3.4
- 8:6.7.7.10-6ubuntu3.5
- 8:6.7.7.10-6ubuntu3.6
- 8:6.7.7.10-6ubuntu3.7
- 8:6.7.7.10-6ubuntu3.8
- 8:6.7.7.10-6ubuntu3.9
- 8:6.7.7.10-6ubuntu3.11
- 8:6.7.7.10-6ubuntu3.12
- 8:6.7.7.10-6ubuntu3.13
- 8:6.7.7.10-6ubuntu3.13+esm1
- 8:6.7.7.10-6ubuntu3.13+esm2
- 8:6.7.7.10-6ubuntu3.13+esm3
- 8:6.7.7.10-6ubuntu3.13+esm4
- 8:6.7.7.10-6ubuntu3.13+esm5
- 8:6.7.7.10-6ubuntu3.13+esm6
- 8:6.7.7.10-6ubuntu3.13+esm7
- 8:6.7.7.10-6ubuntu3.13+esm8
- 8:6.7.7.10-6ubuntu3.13+esm9
- 8:6.7.7.10-6ubuntu3.13+esm10
- 8:6.7.7.10-6ubuntu3.13+esm11
- 8:6.7.7.10-6ubuntu3.13+esm12
- 8:6.7.7.10-6ubuntu3.13+esm13
- 8:6.7.7.10-6ubuntu3.13+esm14
- 8:6.7.7.10-6ubuntu3.13+esm15
- 8:6.7.7.10-6ubuntu3.13+esm16
- 8:6.7.7.10-6ubuntu3.13+esm17
- 8:6.7.7.10-6ubuntu3.13+esm18
- 8:6.7.7.10-6ubuntu3.13+esm19
- 8:6.7.7.10-6ubuntu3.13+esm20
- 8:6.7.7.10-6ubuntu3.13+esm21
- 8:6.7.7.10-6ubuntu3.13+esm22
- 8:6.7.7.10-6ubuntu3.13+esm23
- 8:6.7.7.10-6ubuntu3.13+esm24
- 8:6.7.7.10-6ubuntu3.13+esm25
- 8:6.7.7.10-6ubuntu3.13+esm26
- 8:6.7.7.10-6ubuntu3.13+esm27
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:16.04:LTS
- Versiones
- 8:6.8.9.9-5ubuntu2
- 8:6.8.9.9-6
- 8:6.8.9.9-6build1
- 8:6.8.9.9-7
- 8:6.8.9.9-7ubuntu1
- 8:6.8.9.9-7ubuntu2
- 8:6.8.9.9-7ubuntu3
- 8:6.8.9.9-7ubuntu4
- 8:6.8.9.9-7ubuntu5
- 8:6.8.9.9-7ubuntu5.1
- 8:6.8.9.9-7ubuntu5.2
- 8:6.8.9.9-7ubuntu5.3
- 8:6.8.9.9-7ubuntu5.4
- 8:6.8.9.9-7ubuntu5.5
- 8:6.8.9.9-7ubuntu5.6
- 8:6.8.9.9-7ubuntu5.7
- 8:6.8.9.9-7ubuntu5.8
- 8:6.8.9.9-7ubuntu5.9
- 8:6.8.9.9-7ubuntu5.11
- 8:6.8.9.9-7ubuntu5.12
- 8:6.8.9.9-7ubuntu5.13
- 8:6.8.9.9-7ubuntu5.14
- 8:6.8.9.9-7ubuntu5.15
- 8:6.8.9.9-7ubuntu5.16
- 8:6.8.9.9-7ubuntu5.16+esm1
- 8:6.8.9.9-7ubuntu5.16+esm2
- 8:6.8.9.9-7ubuntu5.16+esm3
- 8:6.8.9.9-7ubuntu5.16+esm4
- 8:6.8.9.9-7ubuntu5.16+esm5
- 8:6.8.9.9-7ubuntu5.16+esm6
- 8:6.8.9.9-7ubuntu5.16+esm7
- 8:6.8.9.9-7ubuntu5.16+esm8
- 8:6.8.9.9-7ubuntu5.16+esm9
- 8:6.8.9.9-7ubuntu5.16+esm10
- 8:6.8.9.9-7ubuntu5.16+esm11
- 8:6.8.9.9-7ubuntu5.16+esm12
- 8:6.8.9.9-7ubuntu5.16+esm13
- 8:6.8.9.9-7ubuntu5.16+esm14
- 8:6.8.9.9-7ubuntu5.16+esm15
- 8:6.8.9.9-7ubuntu5.16+esm16
- 8:6.8.9.9-7ubuntu5.16+esm17
- 8:6.8.9.9-7ubuntu5.16+esm18
- 8:6.8.9.9-7ubuntu5.16+esm19
- 8:6.8.9.9-7ubuntu5.16+esm20
- 8:6.8.9.9-7ubuntu5.16+esm21
- 8:6.8.9.9-7ubuntu5.16+esm22
- 8:6.8.9.9-7ubuntu5.16+esm23
- 8:6.8.9.9-7ubuntu5.16+esm24
- 8:6.8.9.9-7ubuntu5.16+esm25
- 8:6.8.9.9-7ubuntu5.16+esm26
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:18.04:LTS
- Versiones
- 8:6.9.7.4+dfsg-16ubuntu2
- 8:6.9.7.4+dfsg-16ubuntu3
- 8:6.9.7.4+dfsg-16ubuntu4
- 8:6.9.7.4+dfsg-16ubuntu5
- 8:6.9.7.4+dfsg-16ubuntu6
- 8:6.9.7.4+dfsg-16ubuntu6.2
- 8:6.9.7.4+dfsg-16ubuntu6.3
- 8:6.9.7.4+dfsg-16ubuntu6.4
- 8:6.9.7.4+dfsg-16ubuntu6.7
- 8:6.9.7.4+dfsg-16ubuntu6.8
- 8:6.9.7.4+dfsg-16ubuntu6.9
- 8:6.9.7.4+dfsg-16ubuntu6.11
- 8:6.9.7.4+dfsg-16ubuntu6.12
- 8:6.9.7.4+dfsg-16ubuntu6.13
- 8:6.9.7.4+dfsg-16ubuntu6.14
- 8:6.9.7.4+dfsg-16ubuntu6.15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm1
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm2
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm3
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm4
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm5
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm6
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm7
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm8
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm9
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm10
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm11
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm12
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm13
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm14
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm16
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm17
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:20.04:LTS
- Versiones
- 8:6.9.10.23+dfsg-2.1ubuntu3
- 8:6.9.10.23+dfsg-2.1ubuntu8
- 8:6.9.10.23+dfsg-2.1ubuntu9
- 8:6.9.10.23+dfsg-2.1ubuntu10
- 8:6.9.10.23+dfsg-2.1ubuntu11
- 8:6.9.10.23+dfsg-2.1ubuntu11.1
- 8:6.9.10.23+dfsg-2.1ubuntu11.2
- 8:6.9.10.23+dfsg-2.1ubuntu11.4
- 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.5
- 8:6.9.10.23+dfsg-2.1ubuntu11.6
- 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.7
- 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.10
- 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm12
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm13
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm14
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm15
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm16
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:22.04:LTS
- Versiones
- 8:6.9.11.60+dfsg-1ubuntu1
- 8:6.9.11.60+dfsg-1.3
- 8:6.9.11.60+dfsg-1.3build1
- 8:6.9.11.60+dfsg-1.3build2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm15
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm16
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:24.04:LTS
- Versiones
- 8:6.9.11.60+dfsg-1.6ubuntu1
- 8:6.9.12.98+dfsg1-5
- 8:6.9.12.98+dfsg1-5.2build1
- 8:6.9.12.98+dfsg1-5.2build2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm14
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:26.10
- Versiones
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:26.04:LTS
- Versiones
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-54hm-vrmh-75qj
- https://github.com/ImageMagick/ImageMagick/commit/48e5ce1779fc640a389f0020fd7d965d0c08236e
- https://github.com/ImageMagick/ImageMagick6/commit/11d2af00a948e9ca2919d9a8684d335a48484094
- https://github.com/ImageMagick/ImageMagick/releases/tag/7.1.2-32
- https://github.com/ImageMagick/ImageMagick6/releases/tag/6.9.13-57
- https://nvd.nist.gov/vuln/detail/CVE-2026-106566