Skip to content
OpenAdvisories
Medium WID-SEC-2026-2480 1 CVE

ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jul 22, 2026 · Updated Oct 29, 2026 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-64685

    ImageMagick: Heap Buffer Over-Read in BGR decoder due to mising end-of-file check

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-27, the BGR decoder does not check for an end-of-file in every location so a crafted image could result in an heap buffer over-read. This…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu

Revision history

  1. #8

    Neue Updates von Debian aufgenommen

  2. #7

    Neue Updates von Debian aufgenommen

  3. #6

    Neue Updates von Amazon und SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von openSUSE aufgenommen

  7. #2

    Referenz(en) aufgenommen: EUVD-2026-50571

  8. #1

    Initiale Fassung

References