p PatchFirst

CVE-2026-56370

CVE-2026-56370 · ImageMagick - Out-of-bounds Access in ConnectedComponentsImage via connected-components Artifact

This page contains facts from public vulnerability sources. Check the original advisory before updating.

ImageMagick before 7.1.2-19 contains an out-of-bounds access vulnerability in ConnectedComponentsImage() when processing connected-components artifacts with invalid indices. Attackers can trigger access violations by specifying malformed connected-components definitions via CLI, causing denial of service or potential code execution.

CVSS 4.8 · Medium · EPSS 0.2% · Fix available

Published
Updated

Stack: system

Affected products and versions

  • imagemagick

    Versions
    • ≥ 0, < 7.1.2-19: Affected (semver)
    • 7.1.2-19: Not affected (semver)

    Update to 7.1.2-19

  • imagemagick

    Versions
    • ≥ 0, < 6.9.13-44: Affected (semver)
    • 6.9.13-44: Not affected (semver)

    Update to 6.9.13-44

  • imagemagick Debian:12

    Versions
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u10
    • 8:6.9.11.60+dfsg-1.6+deb12u11
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    • 8:6.9.11.60+dfsg-1.6+deb12u7
    • 8:6.9.11.60+dfsg-1.6+deb12u8
    • 8:6.9.11.60+dfsg-1.6+deb12u9
    Affected ranges
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u12

    Update to 8:6.9.11.60+dfsg-1.6+deb12u12

  • imagemagick Debian:13

    Versions
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    Affected ranges
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u11

    Update to 8:7.1.1.43+dfsg1-1+deb13u11

  • imagemagick Debian:14

    Versions
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Affected ranges
    • ECOSYSTEM: < 8:7.1.2.19+dfsg1-1

    Update to 8:7.1.2.19+dfsg1-1

  • imagemagick Ubuntu:Pro:22.04:LTS

    Versions
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
    Affected ranges
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14

    Update to 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14

  • imagemagick Ubuntu:Pro:24.04:LTS

    Versions
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
    Affected ranges
    • ECOSYSTEM: < 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13

    Update to 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13

  • imagemagick Ubuntu:25.10

    Versions
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1ubuntu1
    • 8:7.1.1.43+dfsg1-1ubuntu2
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.3+dfsg1-1ubuntu0.1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • imagemagick Ubuntu:26.10

    Versions
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • imagemagick Ubuntu:Pro:26.04:LTS

    Versions
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
    Affected ranges
    • ECOSYSTEM: < 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2

    Update to 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2

Original sources

Check your server →