CVE-2026-48733

mediumPriorität · verfolgen · 0EPSS 0.001 · 1. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.09% (1st) EPSS

CVSS 4.7 · medium

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-49 and 7.1.2-24, an infinite loop in the subimage-search operation can happen when using a crafted image. This issue has been patched in versions 6.9.13-49 and 7.1.2-24.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.7mediumAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.14.7mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.14.7mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · security-advisories@github.comAusnutzbarkeit 1 · Auswirkung 3.6

v3.14.7mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · OSV

v3.14.3mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-835USCWE-835USCWE-835US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Open Source ImageMagick< 6.9.13-49cert_bundDE
Open Source ImageMagick< 7.1.2-24cert_bundDE
ImageMagick ImageMagick≤ < 7.1.2-24enisa_euvdEU
ImageMagick ImageMagick≤ < 6.9.13-49enisa_euvdEU
ImageMagick Studio LLC ImageMagick≤ 6.9.13-49fstec_bduRU
ImageMagick Studio LLC ImageMagick≤ 7.1.2-24fstec_bduRU
АО «ИВК» АЛЬТ СП 10alle Versionenfstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 8.0fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 12fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 11fstec_bduRU
imagemagick imagemagick< 6.9.13-49nvdUScpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
imagemagick imagemagick7.0.0-0 → 7.1.2-24nvdUScpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
NuGet Magick.NET-Q16-AnyCPU< 14.14.0osvUSpkg:nuget/Magick.NET-Q16-AnyCPU
NuGet Magick.NET-Q16-HDRI-AnyCPU< 14.14.0osvUSpkg:nuget/Magick.NET-Q16-HDRI-AnyCPU
NuGet Magick.NET-Q16-HDRI-OpenMP-arm64< 14.14.0osvUSpkg:nuget/Magick.NET-Q16-HDRI-OpenMP-arm64
NuGet Magick.NET-Q16-HDRI-arm64< 14.14.0osvUSpkg:nuget/Magick.NET-Q16-HDRI-arm64

20 von 33 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1760ImageMagick: Mehrere SchwachstellenDeutsch2026-05-31csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.
GHSA-5v62-8fq6-cp9mImageMagick has an Infinite Loop in subimage-search with crafted image2026-06-25ghsa · osvUS
An infinite loop in the subimage-search operation can happen when using a crafted image.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2026-06-10geändert 2026-08-04

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan