GHSA-82mp-vp5c-9pf7

ghsaUSosv

ImageMagick: Policy Bypass in concatenate operation due to missing checks

Advisory ansehen veröffentlicht 2026-07-24Lizenz: CC-BY-4.0

The `-concatenate` operation is missing policy checks and that could result in both reading and writing to paths disallowed by the security policy.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-55628US	—OT erhöht	0.10% (1st)	—	2026-07-01
ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-26he, the `-concatenate` operation is missing policy check…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ImageMagick/ImageMagickPACKAGE
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-82mp-vp5c-9pf7WEB
https://github.com/dlemstra/Magick.NET/releases/tag/14.15.0WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-55628ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan