Skip to content
OpenAdvisories
Low WID-SEC-2026-0191 2 CVEs

ImageMagick: Schwachstelle ermöglicht Denial of Service

Published Jan 21, 2026 · Updated Sep 28, 2026 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-53466

    ImageMagick: Heap Buffer Over-Read in XCF decoder due to integer conversion overflow

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, an integer overflow in the XCF decoder can result in an out of bounds read when a crafted image is read, potentially resul…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Low 1.9
    CVE-2026-56364

    ImageMagick - Memory Leak in LoadOpenCLDeviceBenchmark() via Malformed XML

    ImageMagick before 7.1.2-13 contains a memory leak vulnerability in LoadOpenCLDeviceBenchmark() function when parsing malformed OpenCL device profile XML files with unclosed device elements. Attackers with write access to the OpenCL cache directory can place …

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet

Revision history

  1. #8

    Neue Updates von Amazon aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE und Debian aufgenommen

  5. #4

    Neue Updates von openSUSE aufgenommen

  6. #3

    Neue Updates von CVE und Debian aufgenommen

  7. #2

    Referenz(en) aufgenommen: CVE-2026-56364, GHSA-9GJP-PJ3G-87PQ

  8. #1

    Initiale Fassung

References