Skip to content
OpenAdvisories
Low WID-SEC-2026-3188 5 CVEs

ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Sep 3, 2026 · Updated Oct 29, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 5

  • Low 3.7
    CVE-2026-93589

    ImageMagick before 7.1.2-31 Division by Zero in FLIF encoder

    ImageMagick before 7.1.2-31 and 6.9.13-56 contains a division-by-zero flaw in the FLIF encoder. An incorrect value for ticks per second in the image being encoded causes a divide-by-zero and crashes the encoder, resulting in a denial of service. The issue is …

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu
  • Low 3.7
    CVE-2026-93590

    ImageMagick before 7.1.2-31 Policy Bypass in UHDR encoder

    ImageMagick before 7.1.2-31 contains a policy bypass vulnerability in the UHDR encoder that fails to perform policy checks during buffer allocation for image pixels. Attackers can bypass resource policies by processing specially crafted UHDR images, potential…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu
  • Low 3.3
    CVE-2026-93587

    ImageMagick before 7.1.2-31 Policy Bypass via PCD decoder

    ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a policy bypass in the PCD (and, per the upstream advisory, CUBE and HALD) coder: when a specific command line option is supplied, the decoder does not check a configured resource limit, which can resu…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu
  • Low 3.1
    CVE-2026-93588

    ImageMagick before 7.1.2-31 Null Pointer Dereference via PNM

    ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a NULL pointer dereference in the PNM coder. When the coder reaches a memory (resource) limit at a specific point during processing, the failed allocation is not handled and a NULL pointer is dereferen…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu
  • Low 2.9
    CVE-2026-93586

    ImageMagick before 7.1.2-31 Use After Free via ImagesToBlob

    ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a use-after-free vulnerability in the ImagesToBlob method, caused by a pointer that is not updated correctly. Exploitation may result in a limited availability impact (e.g., a crash of the affected pro…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu

Revision history

  1. #11

    Neue Updates von Debian aufgenommen

  2. #10

    Neue Updates von Debian aufgenommen

  3. #9

    Neue Updates von SUSE aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von openSUSE und SUSE aufgenommen

  7. #5

    Neue Updates von Ubuntu aufgenommen

  8. #4

    Neue Updates von SUSE aufgenommen

  9. #3

    Neue Updates von openSUSE aufgenommen

  10. #2

    Referenz(en) aufgenommen: CVE-2026-93586, EUVD-2026-82905, CVE-2026-93587, EUVD-2026-82906, CVE-2026-93589, EUVD-2026-82908, CVE-2026-93588, EUVD-2026-82907, CVE-2026-93590, EUVD-2026-82909

  11. #1

    Initiale Fassung

References