Skip to content
OpenAdvisories
Medium WID-SEC-2026-4267 1 CVE

ImageMagick: Mehrere Schwachstellen

Published Nov 1, 2026 · Updated Nov 11, 2026 · Revision 3 · de

Summary

Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 1

  • Medium 6.5

    ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder

    ImageMagick before 7.1.2-35 and 6.9.13-60 contains an infinite loop vulnerability in the SVG decoder because QueueAuthenticPixelCacheNexus in MagickCore/cache.c fails to validate requested region width and height. Attackers can supply a crafted SVG image that…

Revision history

  1. #3

    Neue Updates von Gentoo aufgenommen

  2. #2

    Referenz(en) aufgenommen: CVE-2026-123273, EUVD-2026-117726

  3. #1

    Initiale Fassung

References