Skip to content
OpenAdvisories
Low WID-SEC-2026-3732 1 CVE

ImageMagick: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 4, 2026 · Updated Nov 4, 2026 · Revision 6 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 1

  • Low 3.9
    CVE-2026-105083

    ImageMagick before 7.1.2-32 and 6.9.13-57 Security Policy Bypass via policy.xml DOCTYPE

    ImageMagick before 7.1.2-32 and 6.9.13-57 contains a policy bypass vulnerability in LoadPolicyCache that silently skips security policy rules when policy.xml uses an alternate DOCTYPE. A valid DOCTYPE not ending in ']>' makes the parser consume the rest of th…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu

Revision history

  1. #6

    Neue Updates von Debian aufgenommen

  2. #5

    Neue Updates von Debian aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von openSUSE aufgenommen

  5. #2

    Neue Updates von SUSE aufgenommen

  6. #1

    Initiale Fassung

References