p PatchFirst

CVE-2026-30883

CVE-2026-30883 · ImageMagick has a Heap Overflow when writing extremely large image profile in the PNG encoder

This page contains facts from public vulnerability sources. Check the original advisory before updating.

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and 6.9.13-41, an extremely large image profile could result in a heap overflow when encoding a PNG image. This vulnerability is fixed in 7.1.2-16 and 6.9.13-41.

CVSS 5.7 · Medium · EPSS 0.1% · Fix available

Published
Updated

Stack: system

Affected products and versions

  • imagemagick

    Versions
    • >= 7.0.0, < 7.1.2-16: Affected
    • < 6.9.13-41: Affected

    No fix published

  • imagemagick Debian:12

    Versions
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    • 8:6.9.11.60+dfsg-1.6+deb12u7
    Affected ranges
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u8

    Update to 8:6.9.11.60+dfsg-1.6+deb12u8

  • imagemagick Debian:13

    Versions
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    Affected ranges
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u7

    Update to 8:7.1.1.43+dfsg1-1+deb13u7

  • imagemagick Debian:14

    Versions
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Affected ranges
    • ECOSYSTEM: < 8:7.1.2.16+dfsg1-1

    Update to 8:7.1.2.16+dfsg1-1

  • imagemagick Ubuntu:Pro:14.04:LTS

    Versions
    • 8:6.7.7.10-5ubuntu3
    • 8:6.7.7.10-5ubuntu4
    • 8:6.7.7.10-6ubuntu1
    • 8:6.7.7.10-6ubuntu2
    • 8:6.7.7.10-6ubuntu3
    • 8:6.7.7.10-6ubuntu3.1
    • 8:6.7.7.10-6ubuntu3.2
    • 8:6.7.7.10-6ubuntu3.3
    • 8:6.7.7.10-6ubuntu3.4
    • 8:6.7.7.10-6ubuntu3.5
    • 8:6.7.7.10-6ubuntu3.6
    • 8:6.7.7.10-6ubuntu3.7
    • 8:6.7.7.10-6ubuntu3.8
    • 8:6.7.7.10-6ubuntu3.9
    • 8:6.7.7.10-6ubuntu3.11
    • 8:6.7.7.10-6ubuntu3.12
    • 8:6.7.7.10-6ubuntu3.13
    • 8:6.7.7.10-6ubuntu3.13+esm1
    • 8:6.7.7.10-6ubuntu3.13+esm2
    • 8:6.7.7.10-6ubuntu3.13+esm3
    • 8:6.7.7.10-6ubuntu3.13+esm4
    • 8:6.7.7.10-6ubuntu3.13+esm5
    • 8:6.7.7.10-6ubuntu3.13+esm6
    • 8:6.7.7.10-6ubuntu3.13+esm7
    • 8:6.7.7.10-6ubuntu3.13+esm8
    • 8:6.7.7.10-6ubuntu3.13+esm9
    • 8:6.7.7.10-6ubuntu3.13+esm10
    • 8:6.7.7.10-6ubuntu3.13+esm11
    • 8:6.7.7.10-6ubuntu3.13+esm12
    • 8:6.7.7.10-6ubuntu3.13+esm13
    • 8:6.7.7.10-6ubuntu3.13+esm14
    • 8:6.7.7.10-6ubuntu3.13+esm15
    • 8:6.7.7.10-6ubuntu3.13+esm16
    • 8:6.7.7.10-6ubuntu3.13+esm17
    • 8:6.7.7.10-6ubuntu3.13+esm18
    • 8:6.7.7.10-6ubuntu3.13+esm19
    Affected ranges
    • ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.13+esm20

    Update to 8:6.7.7.10-6ubuntu3.13+esm20

  • imagemagick Ubuntu:Pro:16.04:LTS

    Versions
    • 8:6.8.9.9-5ubuntu2
    • 8:6.8.9.9-6
    • 8:6.8.9.9-6build1
    • 8:6.8.9.9-7
    • 8:6.8.9.9-7ubuntu1
    • 8:6.8.9.9-7ubuntu2
    • 8:6.8.9.9-7ubuntu3
    • 8:6.8.9.9-7ubuntu4
    • 8:6.8.9.9-7ubuntu5
    • 8:6.8.9.9-7ubuntu5.1
    • 8:6.8.9.9-7ubuntu5.2
    • 8:6.8.9.9-7ubuntu5.3
    • 8:6.8.9.9-7ubuntu5.4
    • 8:6.8.9.9-7ubuntu5.5
    • 8:6.8.9.9-7ubuntu5.6
    • 8:6.8.9.9-7ubuntu5.7
    • 8:6.8.9.9-7ubuntu5.8
    • 8:6.8.9.9-7ubuntu5.9
    • 8:6.8.9.9-7ubuntu5.11
    • 8:6.8.9.9-7ubuntu5.12
    • 8:6.8.9.9-7ubuntu5.13
    • 8:6.8.9.9-7ubuntu5.14
    • 8:6.8.9.9-7ubuntu5.15
    • 8:6.8.9.9-7ubuntu5.16
    • 8:6.8.9.9-7ubuntu5.16+esm1
    • 8:6.8.9.9-7ubuntu5.16+esm2
    • 8:6.8.9.9-7ubuntu5.16+esm3
    • 8:6.8.9.9-7ubuntu5.16+esm4
    • 8:6.8.9.9-7ubuntu5.16+esm5
    • 8:6.8.9.9-7ubuntu5.16+esm6
    • 8:6.8.9.9-7ubuntu5.16+esm7
    • 8:6.8.9.9-7ubuntu5.16+esm8
    • 8:6.8.9.9-7ubuntu5.16+esm9
    • 8:6.8.9.9-7ubuntu5.16+esm10
    • 8:6.8.9.9-7ubuntu5.16+esm11
    • 8:6.8.9.9-7ubuntu5.16+esm12
    • 8:6.8.9.9-7ubuntu5.16+esm13
    • 8:6.8.9.9-7ubuntu5.16+esm14
    • 8:6.8.9.9-7ubuntu5.16+esm15
    • 8:6.8.9.9-7ubuntu5.16+esm16
    • 8:6.8.9.9-7ubuntu5.16+esm17
    • 8:6.8.9.9-7ubuntu5.16+esm18
    Affected ranges
    • ECOSYSTEM: < 8:6.8.9.9-7ubuntu5.16+esm19

    Update to 8:6.8.9.9-7ubuntu5.16+esm19

  • imagemagick Ubuntu:Pro:18.04:LTS

    Versions
    • 8:6.9.7.4+dfsg-16ubuntu2
    • 8:6.9.7.4+dfsg-16ubuntu3
    • 8:6.9.7.4+dfsg-16ubuntu4
    • 8:6.9.7.4+dfsg-16ubuntu5
    • 8:6.9.7.4+dfsg-16ubuntu6
    • 8:6.9.7.4+dfsg-16ubuntu6.2
    • 8:6.9.7.4+dfsg-16ubuntu6.3
    • 8:6.9.7.4+dfsg-16ubuntu6.4
    • 8:6.9.7.4+dfsg-16ubuntu6.7
    • 8:6.9.7.4+dfsg-16ubuntu6.8
    • 8:6.9.7.4+dfsg-16ubuntu6.9
    • 8:6.9.7.4+dfsg-16ubuntu6.11
    • 8:6.9.7.4+dfsg-16ubuntu6.12
    • 8:6.9.7.4+dfsg-16ubuntu6.13
    • 8:6.9.7.4+dfsg-16ubuntu6.14
    • 8:6.9.7.4+dfsg-16ubuntu6.15
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm1
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm2
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm3
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm4
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm5
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm6
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm7
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm8
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm9
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm10
    Affected ranges
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-16ubuntu6.15+esm11

    Update to 8:6.9.7.4+dfsg-16ubuntu6.15+esm11

  • imagemagick Ubuntu:Pro:20.04:LTS

    Versions
    • 8:6.9.10.23+dfsg-2.1ubuntu3
    • 8:6.9.10.23+dfsg-2.1ubuntu8
    • 8:6.9.10.23+dfsg-2.1ubuntu9
    • 8:6.9.10.23+dfsg-2.1ubuntu10
    • 8:6.9.10.23+dfsg-2.1ubuntu11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.10
    • 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
    Affected ranges
    • ECOSYSTEM: < 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9

    Update to 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9

  • imagemagick Ubuntu:Pro:22.04:LTS

    Versions
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
    Affected ranges
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9

    Update to 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9

  • imagemagick Ubuntu:Pro:24.04:LTS

    Versions
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    Affected ranges
    • ECOSYSTEM: < 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8

    Update to 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8

  • imagemagick Ubuntu:25.10

    Versions
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1ubuntu1
    • 8:7.1.1.43+dfsg1-1ubuntu2
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.3+dfsg1-1ubuntu0.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →