GHSA-qh5g-q395-cx4j

ghsaUSosv

ImageMagick: Heap-use-after-free via XMP profile could result in a crash

Advisory ansehen veröffentlicht 2026-07-24Lizenz: CC-BY-4.0

Because of a missing null check when parsing an XMP profile a use after free will happen that might result in a crash.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-61857US	high7.5	0.27% (18th)	—	2026-07-11
ImageMagick before 7.1.2-26 contains a heap use-after-free vulnerability caused by missing null check when parsing XMP profiles. Attackers can craft malicious image files with spec…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ImageMagick/ImageMagickPACKAGE
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qh5g-q395-cx4jWEB
https://github.com/dlemstra/Magick.NET/releases/tag/14.15.0WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan