p PatchFirst

CVE-2026-61857

CVE-2026-61857 · ImageMagick before 7.1.2-26 Heap Use-After-Free via XMP

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ImageMagick before 7.1.2-26 contains a heap use-after-free vulnerability caused by missing null check when parsing XMP profiles. Attackers can craft malicious image files with specially crafted XMP data to trigger the vulnerability and cause application crashes.

CVSS 6.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • imagemagick

    Версии
    • ≥ 0, < 7.1.2-26: Затронуто (semver)
    • 7.1.2-26: Не затронуто (semver)

    Обновитесь до 7.1.2-26

  • imagemagick

    Версии
    • ≥ 0, < 6.9.13-51: Затронуто (semver)
    • 6.9.13-51: Не затронуто (semver)

    Обновитесь до 6.9.13-51

  • imagemagick Debian:12

    Версии
    • 8:6.9.11.60+dfsg-1.6
    • 8:6.9.11.60+dfsg-1.6+deb12u1
    • 8:6.9.11.60+dfsg-1.6+deb12u10
    • 8:6.9.11.60+dfsg-1.6+deb12u11
    • 8:6.9.11.60+dfsg-1.6+deb12u12
    • 8:6.9.11.60+dfsg-1.6+deb12u2
    • 8:6.9.11.60+dfsg-1.6+deb12u3
    • 8:6.9.11.60+dfsg-1.6+deb12u4
    • 8:6.9.11.60+dfsg-1.6+deb12u5
    • 8:6.9.11.60+dfsg-1.6+deb12u6
    • 8:6.9.11.60+dfsg-1.6+deb12u7
    • 8:6.9.11.60+dfsg-1.6+deb12u8
    • 8:6.9.11.60+dfsg-1.6+deb12u9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.6+deb12u13

    Обновитесь до 8:6.9.11.60+dfsg-1.6+deb12u13

  • imagemagick Debian:13

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u12

    Обновитесь до 8:7.1.1.43+dfsg1-1+deb13u12

  • imagemagick Debian:14

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.2.26+dfsg1-1

    Обновитесь до 8:7.1.2.26+dfsg1-1

  • imagemagick Ubuntu:Pro:22.04:LTS

    Версии
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.2+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm1
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm3
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm4
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm5
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm6
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm7
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm8
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm9
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm10
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm11
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm12
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm13
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14

    Обновитесь до 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.5+esm14

  • imagemagick Ubuntu:Pro:24.04:LTS

    Версии
    • 8:6.9.11.60+dfsg-1.6ubuntu1
    • 8:6.9.12.98+dfsg1-5
    • 8:6.9.12.98+dfsg1-5.2build1
    • 8:6.9.12.98+dfsg1-5.2build2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm1
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm2
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm3
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm4
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm5
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm6
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm7
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm8
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm9
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm10
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm11
    • 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm12
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13

    Обновитесь до 8:6.9.12.98+dfsg1-5.2ubuntu0.1~esm13

  • imagemagick Ubuntu:26.10

    Версии
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • imagemagick Ubuntu:Pro:26.04:LTS

    Версии
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2

    Обновитесь до 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2

Первоисточники

Проверьте свой сервер →