Skip to content
OpenAdvisories
High WID-SEC-2026-0148 4 CVEs

ImageMagick: Mehrere Schwachstellen

Published Jan 19, 2026 · Updated Jun 7, 2026 · Revision 16 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen oder Daten zu manipulieren.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 4

  • High 8.1
    CVE-2026-23876

    Heap buffer overflow with attacker-controlled data in XBM parser

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-13 and 6.9.13-38, a heap buffer overflow vulnerability in the XBM image decoder (ReadXBMImage) allows an attacker to write controlled data p…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu
  • Medium 6.5
    CVE-2026-22770

    ImageMagick vulnerable to Release of Invalid Pointer in BilateralBlur when memory allocation fails

    ImageMagick is free and open-source software used for editing and manipulating digital images. The BilateralBlurImage method will allocate a set of double buffers inside AcquireBilateralTLS. But, in versions prior to 7.1.2-13, the last element in the set is n…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Medium 6.5
    CVE-2026-23952

    ImageMagick has a NULL pointer dereference in MSL parser via <comment> tag before image load

    ImageMagick is free and open-source software used for editing and manipulating digital images. Versions 14.10.1 and below have a NULL pointer dereference vulnerability in the MSL (Magick Scripting Language) parser when processing <comment> tags before images …

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Medium 5.5
    CVE-2026-23874

    ImageMagick's MSL: Stack overflow via infinite recursion in ProcessMSLScript

    ImageMagick is free and open-source software used for editing and manipulating digital images. Versions prior to 7.1.2-13 have a stack overflow via infinite recursion in MSL (Magick Scripting Language) `<write>` command when writing to MSL format. Version 7.1…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von Oracle Linux aufgenommen

  3. #14

    Neue Updates von Oracle Linux aufgenommen

  4. #13

    Neue Updates von Ubuntu aufgenommen

  5. #12

    Neue Updates von Oracle Linux aufgenommen

  6. #11

    Neue Updates von SUSE aufgenommen

  7. #10

    Neue Updates von SUSE aufgenommen

  8. #9

    Neue Updates von Ubuntu aufgenommen

  9. #8

    Neue Updates von Amazon aufgenommen

  10. #7

    Neue Updates von SUSE aufgenommen

  11. #6

    Neue Updates von openSUSE aufgenommen

  12. #5

    Neue Updates von Debian aufgenommen

  13. #4

    Neue Updates von Debian aufgenommen

  14. #3

    Referenz(en) aufgenommen: EUVD-2026-3699

  15. #2

    Referenz(en) aufgenommen: EUVD-2026-3401, EUVD-2026-3588, EUVD-2026-3589

  16. #1

    Initiale Fassung

References