GHSA-8pj9-6897-74xc

ghsaUSosv

ImageMagick: Policy Bypass in DCM decoder could result in image with invalid dimensions

Advisory ansehen veröffentlicht 2026-06-25Lizenz: CC-BY-4.0

A missing check in the DCM decoder could result in an image with invalid dimensions and that could cause crashes in other operations.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-49218US	—	0.35% (28th)	—	2026-06-10
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-24, a missing check in the DCM decoder could re…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ImageMagick/ImageMagickPACKAGE
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-8pj9-6897-74xcWEB
https://github.com/dlemstra/Magick.NET/releases/tag/14.14.0WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-49218ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan