p PatchFirst

CVE-2026-93587

CVE-2026-93587 · ImageMagick before 7.1.2-31 Policy Bypass via PCD decoder

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a policy bypass in the PCD (and, per the upstream advisory, CUBE and HALD) coder: when a specific command line option is supplied, the decoder does not check a configured resource limit, which can result in extra memory allocation. A local user able to pass command line options to ImageMagick can therefore exceed the intended memory policy limit, causing a limited availability impact. The issue is fixed in 7.1.2-31 and 6.9.13-56.

CVSS 4.8 · Moyenne · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • imagemagick

    Versions du logiciel
    • ≥ 0, < 7.1.2-31: Concernée (semver)
    • 7.1.2-31: Non concernée (semver)

    Mettez à jour vers 7.1.2-31

  • imagemagick

    Versions du logiciel
    • ≥ 0, < 6.9.13-56: Concernée (semver)
    • 6.9.13-56: Non concernée (semver)

    Mettez à jour vers 6.9.13-56

  • imagemagick Debian:12

    Versions du logiciel
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u10
    • 8:6.9.11.60+dfsg-1.6+deb12u11
    • 8:6.9.11.60+dfsg-1.6+deb12u12
    • 8:6.9.11.60+dfsg-1.6+deb12u13
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    • 8:6.9.11.60+dfsg-1.6+deb12u7
    • 8:6.9.11.60+dfsg-1.6+deb12u8
    • 8:6.9.11.60+dfsg-1.6+deb12u9
    Plages de versions concernées
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u14

    Mettez à jour vers 8:6.9.11.60+dfsg-1.6+deb12u14

  • imagemagick Debian:13

    Versions du logiciel
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u12
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • imagemagick Debian:14

    Versions du logiciel
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: < 8:7.1.2.31+dfsg1-1

    Mettez à jour vers 8:7.1.2.31+dfsg1-1

  • imagemagick Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 8:6.9.10.23+dfsg-2.1ubuntu3
    • 8:6.9.10.23+dfsg-2.1ubuntu8
    • 8:6.9.10.23+dfsg-2.1ubuntu9
    • 8:6.9.10.23+dfsg-2.1ubuntu10
    • 8:6.9.10.23+dfsg-2.1ubuntu11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.10
    • 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm12
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm13
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm14
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm15
    Plages de versions concernées
    • ECOSYSTEM: < 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm16

    Mettez à jour vers 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm16

  • imagemagick Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm15
    Plages de versions concernées
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm16

    Mettez à jour vers 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm16

  • imagemagick Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm14
    Plages de versions concernées
    • ECOSYSTEM: < 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15

    Mettez à jour vers 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm15

  • imagemagick Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
    Plages de versions concernées
    • ECOSYSTEM: < 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4

    Mettez à jour vers 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4

Sources originales

Vérifiez votre serveur →