p PatchFirst

CVE-2026-116151

CVE-2026-116151 · ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Memory Leak in JNG Encoder

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the JNG encoder that fails to release allocated memory when processing a crafted image. Attackers can supply crafted images that are encoded to JNG to leak memory, potentially causing resource exhaustion and a limited denial of service.

CVSS 6.3 · Moyenne · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • imagemagick

    Versions du logiciel
    • ≥ 7.0.0-0, < 7.1.2-33: Concernée (custom)
    • 7.1.2-33: Non concernée (custom)

    Mettez à jour vers 7.1.2-33

  • imagemagick

    Versions du logiciel
    • ≥ 0, < 6.9.13-58: Concernée (custom)
    • 6.9.13-58: Non concernée (custom)

    Mettez à jour vers 6.9.13-58

  • imagemagick Debian:12

    Versions du logiciel
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u10
    • 8:6.9.11.60+dfsg-1.6+deb12u11
    • 8:6.9.11.60+dfsg-1.6+deb12u12
    • 8:6.9.11.60+dfsg-1.6+deb12u13
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    • 8:6.9.11.60+dfsg-1.6+deb12u7
    • 8:6.9.11.60+dfsg-1.6+deb12u8
    • 8:6.9.11.60+dfsg-1.6+deb12u9
    • 8:6.9.12.20+dfsg1-1
    • 8:6.9.12.20+dfsg1-1.1
    • 8:6.9.12.20+dfsg1-1.2
    • 8:6.9.12.98+dfsg1-1
    • 8:6.9.12.98+dfsg1-2
    • 8:6.9.12.98+dfsg1-3
    • 8:6.9.12.98+dfsg1-4
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.1
    • 8:6.9.12.98+dfsg1-5.1~exp1
    • 8:6.9.12.98+dfsg1-5.2
    • 8:6.9.13.12+dfsg1-1
    • 8:7.1.1.33+dfsg1-1
    • 8:7.1.1.33+dfsg1-2
    • 8:7.1.1.39+dfsg1-1
    • 8:7.1.1.39+dfsg1-2
    • 8:7.1.1.39+dfsg1-3
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • imagemagick Debian:13

    Versions du logiciel
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u12
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • imagemagick Debian:14

    Versions du logiciel
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →