p PatchFirst

CVE-2026-24485

CVE-2026-24485 · ImageMagick: Infinite loop vulnerability when parsing a PCD file

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, when a PCD file does not contain a valid Sync marker, the DecodeImage() function becomes trapped in an infinite loop while searching for the Sync marker, causing the program to become unresponsive and continuously consume CPU resources, ultimately leading to system resource exhaustion and denial of service. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • imagemagick

    Версии
    • >= 7.0.0, < 7.1.2-15: Затронуто
    • < 6.9.13-40: Затронуто

    Нет опубликованного исправления

  • imagemagick Debian:12

    Версии
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u7

    Обновитесь до 8:6.9.11.60+dfsg-1.6+deb12u7

  • imagemagick Debian:13

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u6

    Обновитесь до 8:7.1.1.43+dfsg1-1+deb13u6

  • imagemagick Debian:14

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.2.15+dfsg1-1

    Обновитесь до 8:7.1.2.15+dfsg1-1

  • imagemagick Ubuntu:Pro:14.04:LTS

    Версии
    • 8:6.7.7.10-5ubuntu3
    • 8:6.7.7.10-5ubuntu4
    • 8:6.7.7.10-6ubuntu1
    • 8:6.7.7.10-6ubuntu2
    • 8:6.7.7.10-6ubuntu3
    • 8:6.7.7.10-6ubuntu3.1
    • 8:6.7.7.10-6ubuntu3.2
    • 8:6.7.7.10-6ubuntu3.3
    • 8:6.7.7.10-6ubuntu3.4
    • 8:6.7.7.10-6ubuntu3.5
    • 8:6.7.7.10-6ubuntu3.6
    • 8:6.7.7.10-6ubuntu3.7
    • 8:6.7.7.10-6ubuntu3.8
    • 8:6.7.7.10-6ubuntu3.9
    • 8:6.7.7.10-6ubuntu3.11
    • 8:6.7.7.10-6ubuntu3.12
    • 8:6.7.7.10-6ubuntu3.13
    • 8:6.7.7.10-6ubuntu3.13+esm1
    • 8:6.7.7.10-6ubuntu3.13+esm2
    • 8:6.7.7.10-6ubuntu3.13+esm3
    • 8:6.7.7.10-6ubuntu3.13+esm4
    • 8:6.7.7.10-6ubuntu3.13+esm5
    • 8:6.7.7.10-6ubuntu3.13+esm6
    • 8:6.7.7.10-6ubuntu3.13+esm7
    • 8:6.7.7.10-6ubuntu3.13+esm8
    • 8:6.7.7.10-6ubuntu3.13+esm9
    • 8:6.7.7.10-6ubuntu3.13+esm10
    • 8:6.7.7.10-6ubuntu3.13+esm11
    • 8:6.7.7.10-6ubuntu3.13+esm12
    • 8:6.7.7.10-6ubuntu3.13+esm13
    • 8:6.7.7.10-6ubuntu3.13+esm14
    • 8:6.7.7.10-6ubuntu3.13+esm15
    • 8:6.7.7.10-6ubuntu3.13+esm16
    • 8:6.7.7.10-6ubuntu3.13+esm17
    • 8:6.7.7.10-6ubuntu3.13+esm18
    • 8:6.7.7.10-6ubuntu3.13+esm19
    • 8:6.7.7.10-6ubuntu3.13+esm20
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.13+esm21

    Обновитесь до 8:6.7.7.10-6ubuntu3.13+esm21

  • imagemagick Ubuntu:Pro:16.04:LTS

    Версии
    • 8:6.8.9.9-5ubuntu2
    • 8:6.8.9.9-6
    • 8:6.8.9.9-6build1
    • 8:6.8.9.9-7
    • 8:6.8.9.9-7ubuntu1
    • 8:6.8.9.9-7ubuntu2
    • 8:6.8.9.9-7ubuntu3
    • 8:6.8.9.9-7ubuntu4
    • 8:6.8.9.9-7ubuntu5
    • 8:6.8.9.9-7ubuntu5.1
    • 8:6.8.9.9-7ubuntu5.2
    • 8:6.8.9.9-7ubuntu5.3
    • 8:6.8.9.9-7ubuntu5.4
    • 8:6.8.9.9-7ubuntu5.5
    • 8:6.8.9.9-7ubuntu5.6
    • 8:6.8.9.9-7ubuntu5.7
    • 8:6.8.9.9-7ubuntu5.8
    • 8:6.8.9.9-7ubuntu5.9
    • 8:6.8.9.9-7ubuntu5.11
    • 8:6.8.9.9-7ubuntu5.12
    • 8:6.8.9.9-7ubuntu5.13
    • 8:6.8.9.9-7ubuntu5.14
    • 8:6.8.9.9-7ubuntu5.15
    • 8:6.8.9.9-7ubuntu5.16
    • 8:6.8.9.9-7ubuntu5.16+esm1
    • 8:6.8.9.9-7ubuntu5.16+esm2
    • 8:6.8.9.9-7ubuntu5.16+esm3
    • 8:6.8.9.9-7ubuntu5.16+esm4
    • 8:6.8.9.9-7ubuntu5.16+esm5
    • 8:6.8.9.9-7ubuntu5.16+esm6
    • 8:6.8.9.9-7ubuntu5.16+esm7
    • 8:6.8.9.9-7ubuntu5.16+esm8
    • 8:6.8.9.9-7ubuntu5.16+esm9
    • 8:6.8.9.9-7ubuntu5.16+esm10
    • 8:6.8.9.9-7ubuntu5.16+esm11
    • 8:6.8.9.9-7ubuntu5.16+esm12
    • 8:6.8.9.9-7ubuntu5.16+esm13
    • 8:6.8.9.9-7ubuntu5.16+esm14
    • 8:6.8.9.9-7ubuntu5.16+esm15
    • 8:6.8.9.9-7ubuntu5.16+esm16
    • 8:6.8.9.9-7ubuntu5.16+esm17
    • 8:6.8.9.9-7ubuntu5.16+esm18
    • 8:6.8.9.9-7ubuntu5.16+esm19
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.8.9.9-7ubuntu5.16+esm20

    Обновитесь до 8:6.8.9.9-7ubuntu5.16+esm20

  • imagemagick Ubuntu:Pro:18.04:LTS

    Версии
    • 8:6.9.7.4+dfsg-16ubuntu2
    • 8:6.9.7.4+dfsg-16ubuntu3
    • 8:6.9.7.4+dfsg-16ubuntu4
    • 8:6.9.7.4+dfsg-16ubuntu5
    • 8:6.9.7.4+dfsg-16ubuntu6
    • 8:6.9.7.4+dfsg-16ubuntu6.2
    • 8:6.9.7.4+dfsg-16ubuntu6.3
    • 8:6.9.7.4+dfsg-16ubuntu6.4
    • 8:6.9.7.4+dfsg-16ubuntu6.7
    • 8:6.9.7.4+dfsg-16ubuntu6.8
    • 8:6.9.7.4+dfsg-16ubuntu6.9
    • 8:6.9.7.4+dfsg-16ubuntu6.11
    • 8:6.9.7.4+dfsg-16ubuntu6.12
    • 8:6.9.7.4+dfsg-16ubuntu6.13
    • 8:6.9.7.4+dfsg-16ubuntu6.14
    • 8:6.9.7.4+dfsg-16ubuntu6.15
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm1
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm2
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm3
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm4
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm5
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm6
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm7
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm8
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm9
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm10
    • 8:6.9.7.4+dfsg-16ubuntu6.15+esm11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-16ubuntu6.15+esm12

    Обновитесь до 8:6.9.7.4+dfsg-16ubuntu6.15+esm12

  • imagemagick Ubuntu:Pro:20.04:LTS

    Версии
    • 8:6.9.10.23+dfsg-2.1ubuntu3
    • 8:6.9.10.23+dfsg-2.1ubuntu8
    • 8:6.9.10.23+dfsg-2.1ubuntu9
    • 8:6.9.10.23+dfsg-2.1ubuntu10
    • 8:6.9.10.23+dfsg-2.1ubuntu11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.9+esm2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.10
    • 8:6.9.10.23+dfsg-2.1ubuntu11.10+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm3
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm8
    • 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10

    Обновитесь до 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm10

  • imagemagick Ubuntu:Pro:22.04:LTS

    Версии
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10

    Обновитесь до 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10

  • imagemagick Ubuntu:Pro:24.04:LTS

    Версии
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9

    Обновитесь до 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9

  • imagemagick Ubuntu:25.10

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1ubuntu1
    • 8:7.1.1.43+dfsg1-1ubuntu2
    • 8:7.1.2.3+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.2.3+dfsg1-1ubuntu0.1

    Обновитесь до 8:7.1.2.3+dfsg1-1ubuntu0.1

Первоисточники

Проверьте свой сервер →