GHSA-g5mf-wqq5-vwg6

ghsaUSosv

ImageMagick: Policy Bypass in MNG coder could

Advisory ansehen veröffentlicht 2026-05-18Lizenz: CC-BY-4.0

Because of a missing check in the MNG coder it would be possible to read more images than the list limit policy would allow resulting in excessive resource use.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-45664US	—	0.44% (38th)	—	2026-06-10
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-47 and 7.1.2-22, because of a missing check in the MNG coder…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ImageMagick/ImageMagickPACKAGE
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-g5mf-wqq5-vwg6WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-45664ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan