Skip to content
OpenAdvisories
Medium WID-SEC-2025-2934 3 CVEs

ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Dec 29, 2025 · Updated Jul 20, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 3

  • Medium 5.3
    CVE-2025-68618

    Magick's failure to limit the depth of SVG file reads caused a DoS attack.

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.2-12, using Magick to read a malicious SVG file resulted in a DoS attack. Version 7.1.2-12 fixes the issue.

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Medium 5.3
    CVE-2025-69204

    ImageMagick converting a malicious MVG file to SVG caused an integer overflow.

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.2-12, in the WriteSVGImage function, using an int variable to store number_attributes caused an integer overflow. This, in turn, triggered a bu…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine
  • Medium 4.0
    CVE-2025-68950

    Magick's failure to limit MVG mutual references forming a loop

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.2-12, Magick fails to check for circular references between two MVGs, leading to a stack overflow. This is a DoS vulnerability, and any situati…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von openSUSE, Ubuntu und SUSE aufgenommen

  3. #7

    Neue Updates von Amazon aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE und openSUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Debian aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2025-205813, EUVD-2025-205804, EUVD-2025-205802

  9. #1

    Initiale Fassung

References