Summary
Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.
Vulnerabilities 1
-
Low 2.0
ImageMagick vulnerable to heap-buffer-overflow
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.1-14, ImageMagick crashes when processing a crafted TIFF file. Version 7.1.1-14 fixes the issue.
Revision history
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
ImageMagick GitHub vom 2025-12-18
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-fff3-4rp7-px97
-
SUSE Security Update SUSE-SU-2026:0013-1 vom 2026-01-05
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023675.html
-
SUSE Security Update SUSE-SU-2026:0059-1 vom 2026-01-08
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023701.html
-
Amazon Linux Security Advisory ALAS2-2026-3123 vom 2026-01-22
https://alas.aws.amazon.com/AL2/ALAS2-2026-3123.html