Skip to content
OpenAdvisories
Low WID-SEC-2026-1126 6 CVEs

ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 14, 2026 · Updated Sep 28, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 6

  • Medium 6.5
    CVE-2026-53466

    ImageMagick: Heap Buffer Over-Read in XCF decoder due to integer conversion overflow

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, an integer overflow in the XCF decoder can result in an out of bounds read when a crafted image is read, potentially resul…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Low 3.7
    CVE-2026-56365

    ImageMagick - Memory Leak in PNG Encoder via MNG Image Writing

    ImageMagick before 7.1.2-19 contains a memory leak vulnerability in the PNG encoder when writing MNG images. Attackers can trigger the encoder failure condition to exhaust memory resources and cause denial of service.

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Low 3.3
    CVE-2026-56361

    ImageMagick - Heap Buffer Overflow via Off-by-One in Morphology Processing

    ImageMagick before 7.1.2-19 contains an off-by-one error in morphology validation allowing out-of-bounds heap buffer reads. Attackers can trigger heap buffer overflow by providing incorrect morphology parameters causing single pixel memory access violations.

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Low 3.3
    CVE-2026-56370

    ImageMagick - Out-of-bounds Access in ConnectedComponentsImage via connected-components Artifact

    ImageMagick before 7.1.2-19 contains an out-of-bounds access vulnerability in ConnectedComponentsImage() when processing connected-components artifacts with invalid indices. Attackers can trigger access violations by specifying malformed connected-components …

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Low 3.3
    CVE-2026-56372

    ImageMagick - Heap Buffer Overflow Read via Unrecognized Magnify Method

    ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the magnify operation that allows attackers to read out of bounds memory. An unrecognized magnify:method value triggers an out of bounds read, potentially exposing sensitive informat…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet
  • Low 3.3
    CVE-2026-56374

    ImageMagick - Heap Buffer Overflow in FTXT Encoder via format Parameter

    ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due to missing boundary checks when parsing ftxt:format. Remote attackers can trigger an out of bounds read by crafting malicious FTXT image files to cause denial of…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet

Revision history

  1. #20

    Neue Updates von Amazon aufgenommen

  2. #19

    Neue Updates von Ubuntu aufgenommen

  3. #18

    Neue Updates von Ubuntu aufgenommen

  4. #17

    Neue Updates von SUSE aufgenommen

  5. #16

    Neue Updates von Ubuntu aufgenommen

  6. #15

    Neue Updates von SUSE aufgenommen

  7. #14

    Neue Updates von openSUSE aufgenommen

  8. #13

    Neue Updates von SUSE aufgenommen

  9. #12

    Neue Updates von SUSE und openSUSE aufgenommen

  10. #11

    Neue Updates von SUSE aufgenommen

  11. #10

    Neue Updates von Debian und SUSE aufgenommen

  12. #9

    Neue Updates von openSUSE, CVE und European Union Vulnerability Database aufgenommen

  13. #8

    Referenz(en) aufgenommen: CVE-2026-56374, EUVD-2026-42260

  14. #7

    Neue Updates von CVE, Debian und Amazon aufgenommen

  15. #6

    Neue Updates von SUSE aufgenommen

  16. #5

    Referenz(en) aufgenommen: CVE-2026-56361, EUVD-2026-40445, CVE-2026-56365, EUVD-2026-40448

  17. #4

    Neue Updates von openSUSE aufgenommen

  18. #3

    Neue Updates von openSUSE aufgenommen

  19. #2

    Referenz(en) aufgenommen: CVE-2026-56370, EUVD-2026-38756

  20. #1

    Initiale Fassung

References