CVE-2026-49218
CVE-2026-49218 · ImageMagick: Policy Bypass in DCM decoder could result in image with invalid dimensions
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-24, a missing check in the DCM decoder could result in an image with invalid dimensions and that could cause crashes in other operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-24.
CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
imagemagick
- Versiones
- < 6.9.13-48: Afectada
- < 7.1.2-24: Afectada
Sin corrección publicada
imagemagick Debian:12
- Versiones
- 8:6.9.11.60+dfsg-1.6
- 8:6.9.11.60+dfsg-1.6+deb12u1
- 8:6.9.11.60+dfsg-1.6+deb12u10
- 8:6.9.11.60+dfsg-1.6+deb12u2
- 8:6.9.11.60+dfsg-1.6+deb12u3
- 8:6.9.11.60+dfsg-1.6+deb12u4
- 8:6.9.11.60+dfsg-1.6+deb12u5
- 8:6.9.11.60+dfsg-1.6+deb12u6
- 8:6.9.11.60+dfsg-1.6+deb12u7
- 8:6.9.11.60+dfsg-1.6+deb12u8
- 8:6.9.11.60+dfsg-1.6+deb12u9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u11
Actualiza a 8:6.9.11.60+dfsg-1.6+deb12u11
imagemagick Debian:13
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1+deb13u1
- 8:7.1.1.43+dfsg1-1+deb13u2
- 8:7.1.1.43+dfsg1-1+deb13u3
- 8:7.1.1.43+dfsg1-1+deb13u4
- 8:7.1.1.43+dfsg1-1+deb13u5
- 8:7.1.1.43+dfsg1-1+deb13u6
- 8:7.1.1.43+dfsg1-1+deb13u7
- 8:7.1.1.43+dfsg1-1+deb13u8
- 8:7.1.1.43+dfsg1-1+deb13u9
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u10
Actualiza a 8:7.1.1.43+dfsg1-1+deb13u10
imagemagick Debian:14
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:7.1.2.24+dfsg1-1
Actualiza a 8:7.1.2.24+dfsg1-1
imagemagick Ubuntu:Pro:14.04:LTS
- Versiones
- 8:6.7.7.10-5ubuntu3
- 8:6.7.7.10-5ubuntu4
- 8:6.7.7.10-6ubuntu1
- 8:6.7.7.10-6ubuntu2
- 8:6.7.7.10-6ubuntu3
- 8:6.7.7.10-6ubuntu3.1
- 8:6.7.7.10-6ubuntu3.2
- 8:6.7.7.10-6ubuntu3.3
- 8:6.7.7.10-6ubuntu3.4
- 8:6.7.7.10-6ubuntu3.5
- 8:6.7.7.10-6ubuntu3.6
- 8:6.7.7.10-6ubuntu3.7
- 8:6.7.7.10-6ubuntu3.8
- 8:6.7.7.10-6ubuntu3.9
- 8:6.7.7.10-6ubuntu3.11
- 8:6.7.7.10-6ubuntu3.12
- 8:6.7.7.10-6ubuntu3.13
- 8:6.7.7.10-6ubuntu3.13+esm1
- 8:6.7.7.10-6ubuntu3.13+esm2
- 8:6.7.7.10-6ubuntu3.13+esm3
- 8:6.7.7.10-6ubuntu3.13+esm4
- 8:6.7.7.10-6ubuntu3.13+esm5
- 8:6.7.7.10-6ubuntu3.13+esm6
- 8:6.7.7.10-6ubuntu3.13+esm7
- 8:6.7.7.10-6ubuntu3.13+esm8
- 8:6.7.7.10-6ubuntu3.13+esm9
- 8:6.7.7.10-6ubuntu3.13+esm10
- 8:6.7.7.10-6ubuntu3.13+esm11
- 8:6.7.7.10-6ubuntu3.13+esm12
- 8:6.7.7.10-6ubuntu3.13+esm13
- 8:6.7.7.10-6ubuntu3.13+esm14
- 8:6.7.7.10-6ubuntu3.13+esm15
- 8:6.7.7.10-6ubuntu3.13+esm16
- 8:6.7.7.10-6ubuntu3.13+esm17
- 8:6.7.7.10-6ubuntu3.13+esm18
- 8:6.7.7.10-6ubuntu3.13+esm19
- 8:6.7.7.10-6ubuntu3.13+esm20
- 8:6.7.7.10-6ubuntu3.13+esm21
- 8:6.7.7.10-6ubuntu3.13+esm22
- 8:6.7.7.10-6ubuntu3.13+esm23
- 8:6.7.7.10-6ubuntu3.13+esm24
- 8:6.7.7.10-6ubuntu3.13+esm25
- 8:6.7.7.10-6ubuntu3.13+esm26
- 8:6.7.7.10-6ubuntu3.13+esm27
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:16.04:LTS
- Versiones
- 8:6.8.9.9-5ubuntu2
- 8:6.8.9.9-6
- 8:6.8.9.9-6build1
- 8:6.8.9.9-7
- 8:6.8.9.9-7ubuntu1
- 8:6.8.9.9-7ubuntu2
- 8:6.8.9.9-7ubuntu3
- 8:6.8.9.9-7ubuntu4
- 8:6.8.9.9-7ubuntu5
- 8:6.8.9.9-7ubuntu5.1
- 8:6.8.9.9-7ubuntu5.2
- 8:6.8.9.9-7ubuntu5.3
- 8:6.8.9.9-7ubuntu5.4
- 8:6.8.9.9-7ubuntu5.5
- 8:6.8.9.9-7ubuntu5.6
- 8:6.8.9.9-7ubuntu5.7
- 8:6.8.9.9-7ubuntu5.8
- 8:6.8.9.9-7ubuntu5.9
- 8:6.8.9.9-7ubuntu5.11
- 8:6.8.9.9-7ubuntu5.12
- 8:6.8.9.9-7ubuntu5.13
- 8:6.8.9.9-7ubuntu5.14
- 8:6.8.9.9-7ubuntu5.15
- 8:6.8.9.9-7ubuntu5.16
- 8:6.8.9.9-7ubuntu5.16+esm1
- 8:6.8.9.9-7ubuntu5.16+esm2
- 8:6.8.9.9-7ubuntu5.16+esm3
- 8:6.8.9.9-7ubuntu5.16+esm4
- 8:6.8.9.9-7ubuntu5.16+esm5
- 8:6.8.9.9-7ubuntu5.16+esm6
- 8:6.8.9.9-7ubuntu5.16+esm7
- 8:6.8.9.9-7ubuntu5.16+esm8
- 8:6.8.9.9-7ubuntu5.16+esm9
- 8:6.8.9.9-7ubuntu5.16+esm10
- 8:6.8.9.9-7ubuntu5.16+esm11
- 8:6.8.9.9-7ubuntu5.16+esm12
- 8:6.8.9.9-7ubuntu5.16+esm13
- 8:6.8.9.9-7ubuntu5.16+esm14
- 8:6.8.9.9-7ubuntu5.16+esm15
- 8:6.8.9.9-7ubuntu5.16+esm16
- 8:6.8.9.9-7ubuntu5.16+esm17
- 8:6.8.9.9-7ubuntu5.16+esm18
- 8:6.8.9.9-7ubuntu5.16+esm19
- 8:6.8.9.9-7ubuntu5.16+esm20
- 8:6.8.9.9-7ubuntu5.16+esm21
- 8:6.8.9.9-7ubuntu5.16+esm22
- 8:6.8.9.9-7ubuntu5.16+esm23
- 8:6.8.9.9-7ubuntu5.16+esm24
- 8:6.8.9.9-7ubuntu5.16+esm25
- 8:6.8.9.9-7ubuntu5.16+esm26
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:18.04:LTS
- Versiones
- 8:6.9.7.4+dfsg-16ubuntu2
- 8:6.9.7.4+dfsg-16ubuntu3
- 8:6.9.7.4+dfsg-16ubuntu4
- 8:6.9.7.4+dfsg-16ubuntu5
- 8:6.9.7.4+dfsg-16ubuntu6
- 8:6.9.7.4+dfsg-16ubuntu6.2
- 8:6.9.7.4+dfsg-16ubuntu6.3
- 8:6.9.7.4+dfsg-16ubuntu6.4
- 8:6.9.7.4+dfsg-16ubuntu6.7
- 8:6.9.7.4+dfsg-16ubuntu6.8
- 8:6.9.7.4+dfsg-16ubuntu6.9
- 8:6.9.7.4+dfsg-16ubuntu6.11
- 8:6.9.7.4+dfsg-16ubuntu6.12
- 8:6.9.7.4+dfsg-16ubuntu6.13
- 8:6.9.7.4+dfsg-16ubuntu6.14
- 8:6.9.7.4+dfsg-16ubuntu6.15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm1
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm2
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm3
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm4
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm5
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm6
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm7
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm8
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm9
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm10
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm11
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm12
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm13
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm14
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm16
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm17
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:20.04:LTS
- Versiones
- 8:6.9.10.23+dfsg-2.1ubuntu3
- 8:6.9.10.23+dfsg-2.1ubuntu8
- 8:6.9.10.23+dfsg-2.1ubuntu9
- 8:6.9.10.23+dfsg-2.1ubuntu10
- 8:6.9.10.23+dfsg-2.1ubuntu11
- 8:6.9.10.23+dfsg-2.1ubuntu11.1
- 8:6.9.10.23+dfsg-2.1ubuntu11.2
- 8:6.9.10.23+dfsg-2.1ubuntu11.4
- 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.5
- 8:6.9.10.23+dfsg-2.1ubuntu11.6
- 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.7
- 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.10
- 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm12
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm13
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm14
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm15
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm16
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:22.04:LTS
- Versiones
- 8:6.9.11.60+dfsg-1ubuntu1
- 8:6.9.11.60+dfsg-1.3
- 8:6.9.11.60+dfsg-1.3build1
- 8:6.9.11.60+dfsg-1.3build2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm15
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm16
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:24.04:LTS
- Versiones
- 8:6.9.11.60+dfsg-1.6ubuntu1
- 8:6.9.12.98+dfsg1-5
- 8:6.9.12.98+dfsg1-5.2build1
- 8:6.9.12.98+dfsg1-5.2build2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm14
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:25.10
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1ubuntu1
- 8:7.1.1.43+dfsg1-1ubuntu2
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.3+dfsg1-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:26.10
- Versiones
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
imagemagick Ubuntu:Pro:26.04:LTS
- Versiones
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-8pj9-6897-74xc
- https://access.redhat.com/security/cve/CVE-2026-49218
- https://bugzilla.redhat.com/show_bug.cgi?id=2487763
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-49218.json
- https://access.redhat.com/errata/RHSA-2026:32961
- https://nvd.nist.gov/vuln/detail/CVE-2026-49218