Skip to content
OpenAdvisories
Medium WID-SEC-2026-0849 4 CVEs

ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 24, 2026 · Updated Sep 28, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 4

  • Medium 5.1
    CVE-2026-33536

    ImageMagick has an Out-of-bounds Write via InterpretImageFilename

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-18 and 6.9.13-43, due to an incorrect return value on certain platforms a pointer is incremented past the end of a buffer that is on the stack and th…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Medium 4.0
    CVE-2026-33535

    ImageMagick has an Out-of-Bounds write of a zero byte in its X11 display interaction

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-18 and 6.9.13-43, an out-of-bounds write of a zero byte exists in the X11 `display` interaction path that could lead to a crash. Versions 7.1.2-18 an…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Low 3.3
    CVE-2026-56366

    ImageMagick - Memory Leak in META Reader APP1JPEG Error Path

    ImageMagick before 7.1.2-18 contains a memory leak vulnerability in the META reader when processing APP1JPEG input paths. Attackers can trigger this memory leak by providing specially crafted APP1JPEG image files, causing denial of service through resource ex…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Low 3.3
    CVE-2026-56375

    ImageMagick - Memory Leak in ASHLAR Coder Action Failure

    ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet

Revision history

  1. #24

    Neue Updates von Amazon aufgenommen

  2. #23

    Neue Updates von Ubuntu aufgenommen

  3. #22

    Neue Updates von Ubuntu aufgenommen

  4. #21

    Neue Updates von Ubuntu aufgenommen

  5. #20

    Neue Updates von SUSE aufgenommen

  6. #19

    Neue Updates von openSUSE aufgenommen

  7. #18

    Neue Updates von openSUSE aufgenommen

  8. #17

    Neue Updates von SUSE aufgenommen

  9. #16

    Neue Updates von openSUSE aufgenommen

  10. #15

    Neue Updates von openSUSE aufgenommen

  11. #14

    Referenz(en) aufgenommen: CVE-2026-56375, EUVD-2026-44627

  12. #13

    Neue Updates von Debian aufgenommen

  13. #12

    Referenz(en) aufgenommen: CVE-2026-56366, EUVD-2026-42888

  14. #11

    Neue Updates von Debian aufgenommen

  15. #10

    Neue Updates von Amazon aufgenommen

  16. #9

    Neue Updates von SUSE aufgenommen

  17. #8

    Neue Updates von openSUSE aufgenommen

  18. #7

    Neue Updates von SUSE aufgenommen

  19. #6

    Neue Updates von Debian aufgenommen

  20. #5

    Neue Updates von Debian aufgenommen

  21. #4

    Neue Updates von SUSE aufgenommen

  22. #3

    Neue Updates von openSUSE aufgenommen

  23. #2

    Referenz(en) aufgenommen: EUVD-2026-16368, EUVD-2026-16365

  24. #1

    Initiale Fassung

References