CVE-2026-86422
CVE-2026-86422 · ImageMagick before 7.1.2-30 Path Policy TOCTOU Symlink Race
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or write policy-denied files.
CVSS 1.0 · Faible · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
imagemagick
- Versions du logiciel
- ≥ 7.0.0, < 7.1.2-30: Concernée (semver)
- 7.1.2-30: Non concernée (semver)
Mettez à jour vers 7.1.2-30
imagemagick
- Versions du logiciel
- ≥ 0, < 6.9.13-55: Concernée (semver)
- 6.9.13-55: Non concernée (semver)
Mettez à jour vers 6.9.13-55
imagemagick Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 8:6.7.7.10-5ubuntu3
- 8:6.7.7.10-5ubuntu4
- 8:6.7.7.10-6ubuntu1
- 8:6.7.7.10-6ubuntu2
- 8:6.7.7.10-6ubuntu3
- 8:6.7.7.10-6ubuntu3.1
- 8:6.7.7.10-6ubuntu3.2
- 8:6.7.7.10-6ubuntu3.3
- 8:6.7.7.10-6ubuntu3.4
- 8:6.7.7.10-6ubuntu3.5
- 8:6.7.7.10-6ubuntu3.6
- 8:6.7.7.10-6ubuntu3.7
- 8:6.7.7.10-6ubuntu3.8
- 8:6.7.7.10-6ubuntu3.9
- 8:6.7.7.10-6ubuntu3.11
- 8:6.7.7.10-6ubuntu3.12
- 8:6.7.7.10-6ubuntu3.13
- 8:6.7.7.10-6ubuntu3.13+esm1
- 8:6.7.7.10-6ubuntu3.13+esm2
- 8:6.7.7.10-6ubuntu3.13+esm3
- 8:6.7.7.10-6ubuntu3.13+esm4
- 8:6.7.7.10-6ubuntu3.13+esm5
- 8:6.7.7.10-6ubuntu3.13+esm6
- 8:6.7.7.10-6ubuntu3.13+esm7
- 8:6.7.7.10-6ubuntu3.13+esm8
- 8:6.7.7.10-6ubuntu3.13+esm9
- 8:6.7.7.10-6ubuntu3.13+esm10
- 8:6.7.7.10-6ubuntu3.13+esm11
- 8:6.7.7.10-6ubuntu3.13+esm12
- 8:6.7.7.10-6ubuntu3.13+esm13
- 8:6.7.7.10-6ubuntu3.13+esm14
- 8:6.7.7.10-6ubuntu3.13+esm15
- 8:6.7.7.10-6ubuntu3.13+esm16
- 8:6.7.7.10-6ubuntu3.13+esm17
- 8:6.7.7.10-6ubuntu3.13+esm18
- 8:6.7.7.10-6ubuntu3.13+esm19
- 8:6.7.7.10-6ubuntu3.13+esm20
- 8:6.7.7.10-6ubuntu3.13+esm21
- 8:6.7.7.10-6ubuntu3.13+esm22
- 8:6.7.7.10-6ubuntu3.13+esm23
- 8:6.7.7.10-6ubuntu3.13+esm24
- 8:6.7.7.10-6ubuntu3.13+esm25
- 8:6.7.7.10-6ubuntu3.13+esm26
- 8:6.7.7.10-6ubuntu3.13+esm27
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 8:6.8.9.9-5ubuntu2
- 8:6.8.9.9-6
- 8:6.8.9.9-6build1
- 8:6.8.9.9-7
- 8:6.8.9.9-7ubuntu1
- 8:6.8.9.9-7ubuntu2
- 8:6.8.9.9-7ubuntu3
- 8:6.8.9.9-7ubuntu4
- 8:6.8.9.9-7ubuntu5
- 8:6.8.9.9-7ubuntu5.1
- 8:6.8.9.9-7ubuntu5.2
- 8:6.8.9.9-7ubuntu5.3
- 8:6.8.9.9-7ubuntu5.4
- 8:6.8.9.9-7ubuntu5.5
- 8:6.8.9.9-7ubuntu5.6
- 8:6.8.9.9-7ubuntu5.7
- 8:6.8.9.9-7ubuntu5.8
- 8:6.8.9.9-7ubuntu5.9
- 8:6.8.9.9-7ubuntu5.11
- 8:6.8.9.9-7ubuntu5.12
- 8:6.8.9.9-7ubuntu5.13
- 8:6.8.9.9-7ubuntu5.14
- 8:6.8.9.9-7ubuntu5.15
- 8:6.8.9.9-7ubuntu5.16
- 8:6.8.9.9-7ubuntu5.16+esm1
- 8:6.8.9.9-7ubuntu5.16+esm2
- 8:6.8.9.9-7ubuntu5.16+esm3
- 8:6.8.9.9-7ubuntu5.16+esm4
- 8:6.8.9.9-7ubuntu5.16+esm5
- 8:6.8.9.9-7ubuntu5.16+esm6
- 8:6.8.9.9-7ubuntu5.16+esm7
- 8:6.8.9.9-7ubuntu5.16+esm8
- 8:6.8.9.9-7ubuntu5.16+esm9
- 8:6.8.9.9-7ubuntu5.16+esm10
- 8:6.8.9.9-7ubuntu5.16+esm11
- 8:6.8.9.9-7ubuntu5.16+esm12
- 8:6.8.9.9-7ubuntu5.16+esm13
- 8:6.8.9.9-7ubuntu5.16+esm14
- 8:6.8.9.9-7ubuntu5.16+esm15
- 8:6.8.9.9-7ubuntu5.16+esm16
- 8:6.8.9.9-7ubuntu5.16+esm17
- 8:6.8.9.9-7ubuntu5.16+esm18
- 8:6.8.9.9-7ubuntu5.16+esm19
- 8:6.8.9.9-7ubuntu5.16+esm20
- 8:6.8.9.9-7ubuntu5.16+esm21
- 8:6.8.9.9-7ubuntu5.16+esm22
- 8:6.8.9.9-7ubuntu5.16+esm23
- 8:6.8.9.9-7ubuntu5.16+esm24
- 8:6.8.9.9-7ubuntu5.16+esm25
- 8:6.8.9.9-7ubuntu5.16+esm26
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 8:6.9.7.4+dfsg-16ubuntu2
- 8:6.9.7.4+dfsg-16ubuntu3
- 8:6.9.7.4+dfsg-16ubuntu4
- 8:6.9.7.4+dfsg-16ubuntu5
- 8:6.9.7.4+dfsg-16ubuntu6
- 8:6.9.7.4+dfsg-16ubuntu6.2
- 8:6.9.7.4+dfsg-16ubuntu6.3
- 8:6.9.7.4+dfsg-16ubuntu6.4
- 8:6.9.7.4+dfsg-16ubuntu6.7
- 8:6.9.7.4+dfsg-16ubuntu6.8
- 8:6.9.7.4+dfsg-16ubuntu6.9
- 8:6.9.7.4+dfsg-16ubuntu6.11
- 8:6.9.7.4+dfsg-16ubuntu6.12
- 8:6.9.7.4+dfsg-16ubuntu6.13
- 8:6.9.7.4+dfsg-16ubuntu6.14
- 8:6.9.7.4+dfsg-16ubuntu6.15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm1
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm2
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm3
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm4
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm5
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm6
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm7
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm8
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm9
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm10
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm11
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm12
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm13
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm14
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm15
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm16
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm17
- 8:6.9.7.4+dfsg-16ubuntu6.15+esm18
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 8:6.9.10.23+dfsg-2.1ubuntu3
- 8:6.9.10.23+dfsg-2.1ubuntu8
- 8:6.9.10.23+dfsg-2.1ubuntu9
- 8:6.9.10.23+dfsg-2.1ubuntu10
- 8:6.9.10.23+dfsg-2.1ubuntu11
- 8:6.9.10.23+dfsg-2.1ubuntu11.1
- 8:6.9.10.23+dfsg-2.1ubuntu11.2
- 8:6.9.10.23+dfsg-2.1ubuntu11.4
- 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.5
- 8:6.9.10.23+dfsg-2.1ubuntu11.6
- 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.7
- 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.10
- 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm11
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm12
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm13
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm14
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm15
- 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm16
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 8:6.9.11.60+dfsg-1ubuntu1
- 8:6.9.11.60+dfsg-1.3
- 8:6.9.11.60+dfsg-1.3build1
- 8:6.9.11.60+dfsg-1.3build2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm15
- 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm16
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 8:6.9.11.60+dfsg-1.6ubuntu1
- 8:6.9.12.98+dfsg1-5
- 8:6.9.12.98+dfsg1-5.2build1
- 8:6.9.12.98+dfsg1-5.2build2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm14
- 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:26.10
- Versions du logiciel
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Ubuntu:Pro:26.04:LTS
- Versions du logiciel
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
- 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié