p PatchFirst

CVE-2026-61861

CVE-2026-61861 · ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCaption

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ImageMagick before 7.1.2-26 contains a use-after-free vulnerability in the FormatMagickCaption method when memory allocation fails. Attackers can trigger memory allocation failures to cause a dangling pointer to reference freed memory, potentially enabling denial of service or code execution.

CVSS 6.3 · Moyenne · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • imagemagick

    Versions du logiciel
    • ≥ 0, < 7.1.2-26: Concernée (semver)
    • 7.1.2-26: Non concernée (semver)

    Mettez à jour vers 7.1.2-26

  • imagemagick

    Versions du logiciel
    • ≥ 0, < 6.9.13-51: Concernée (semver)
    • 6.9.13-51: Non concernée (semver)

    Mettez à jour vers 6.9.13-51

  • imagemagick Debian:13

    Versions du logiciel
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    Plages de versions concernées
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u12

    Mettez à jour vers 8:7.1.1.43+dfsg1-1+deb13u12

  • imagemagick Debian:14

    Versions du logiciel
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: < 8:7.1.2.26+dfsg1-1

    Mettez à jour vers 8:7.1.2.26+dfsg1-1

  • imagemagick Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm14
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • imagemagick Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →