GHSA-qv2q-c278-pch5

ghsaUSosv

ImageMagick: Information Disclosure in PasskeyEncipherImage via AES-CTR nonce reuse

Advisory ansehen veröffentlicht 2026-05-21Lizenz: CC-BY-4.0

The PasskeyEncipherImage method is vulnerable to information disclosure via AES-CTR nonce reuse. ImageMagick has update the documentation on its website to make it more clear that this is happening: https://imagemagick.org/cipher/

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-56369US	—OT erhöht	0.23% (14th)	—	2026-06-30
ImageMagick before 7.1.2-22 contains an information disclosure vulnerability in the PasskeyEncipherImage method due to AES-CTR nonce reuse. Attackers can exploit nonce reuse in the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ImageMagick/ImageMagickPACKAGE
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qv2q-c278-pch5WEB
https://imagemagick.org/cipherWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan