DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2026-04-14
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-56372US | critical9.1 | — | ||
ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the magnify operation that allows attackers to read out of bounds memory. An unrecognized magnify:metho… | ||||
| CVE-2026-56374US | high7.1 | — | ||
ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due to missing boundary checks when parsing ftxt:format. Remote attackers can trigger… | ||||
| CVE-2026-53466US | — | — | ||
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, an integer overflow in the XCF decoder can… | ||||
| CVE-2026-56365US | medium5.3 | — | ||
ImageMagick before 7.1.2-19 contains a memory leak vulnerability in the PNG encoder when writing MNG images. Attackers can trigger the encoder failure condition to exhaust memory r… | ||||
| CVE-2026-56361US | high7.1 | — | ||
ImageMagick before 7.1.2-19 contains an off-by-one error in morphology validation allowing out-of-bounds heap buffer reads. Attackers can trigger heap buffer overflow by providing… | ||||
| CVE-2026-56370US | high7.8 | — | ||
ImageMagick before 7.1.2-19 contains an out-of-bounds access vulnerability in ConnectedComponentsImage() when processing connected-components artifacts with invalid indices. Attack… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2026-3786 vom 2026-07-08external
- Amazon Linux Security Advisory ALAS2-2026-3939 vom 2026-09-29external
- GitHub Security Advisory GHSA-8vfj-q2cp-5m5j vom 2026-04-14external
- GitHub Security Advisory GHSA-pmpg-6pww-fg6q vom 2026-04-14external
- GitHub Security Advisory GHSA-q8h3-jv9v-57qx vom 2026-04-14external
- GitHub Security Advisory GHSA-w54j-7wpm-crhj vom 2026-04-14external
- GitHub Security Advisory GHSA-x928-4434-crqj vom 2026-04-14external
- Debian Security Advisory DLA-4680 vom 2026-07-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan