p PatchFirst

CVE-2026-93590

CVE-2026-93590 · ImageMagick before 7.1.2-31 Policy Bypass in UHDR encoder

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ImageMagick before 7.1.2-31 contains a policy bypass vulnerability in the UHDR encoder that fails to perform policy checks during buffer allocation for image pixels. Attackers can bypass resource policies by processing specially crafted UHDR images, potentially causing denial of service through excessive memory allocation.

CVSS 6.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • imagemagick

    Версии
    • ≥ 0, < 7.1.2-31: Затронуто (semver)
    • 7.1.2-31: Не затронуто (semver)

    Обновитесь до 7.1.2-31

  • imagemagick Debian:13

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.43+dfsg1-1+deb13u1
    • 8:7.1.1.43+dfsg1-1+deb13u10
    • 8:7.1.1.43+dfsg1-1+deb13u11
    • 8:7.1.1.43+dfsg1-1+deb13u12
    • 8:7.1.1.43+dfsg1-1+deb13u2
    • 8:7.1.1.43+dfsg1-1+deb13u3
    • 8:7.1.1.43+dfsg1-1+deb13u4
    • 8:7.1.1.43+dfsg1-1+deb13u5
    • 8:7.1.1.43+dfsg1-1+deb13u6
    • 8:7.1.1.43+dfsg1-1+deb13u7
    • 8:7.1.1.43+dfsg1-1+deb13u8
    • 8:7.1.1.43+dfsg1-1+deb13u9
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.31+dfsg1-1
    • 8:7.1.2.33+dfsg1-1
    • 8:7.1.2.34+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • imagemagick Debian:14

    Версии
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    • 8:7.1.1.47+dfsg1-2
    • 8:7.1.2.1+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.15+dfsg1-2
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.19+dfsg1-1
    • 8:7.1.2.21+dfsg1-1
    • 8:7.1.2.23+dfsg1-1
    • 8:7.1.2.24+dfsg1-1
    • 8:7.1.2.25+dfsg1-1
    • 8:7.1.2.25+dfsg1-2
    • 8:7.1.2.26+dfsg1-1
    • 8:7.1.2.27+dfsg1-1
    • 8:7.1.2.29+dfsg2-1
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.7+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.2.31+dfsg1-1

    Обновитесь до 8:7.1.2.31+dfsg1-1

  • imagemagick Ubuntu:Pro:26.04:LTS

    Версии
    • 8:7.1.2.3+dfsg1-1
    • 8:7.1.2.8+dfsg1-1
    • 8:7.1.2.12+dfsg1-1
    • 8:7.1.2.13+dfsg1-1
    • 8:7.1.2.15+dfsg1-1
    • 8:7.1.2.16+dfsg1-1
    • 8:7.1.2.18+dfsg1-1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm1
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm2
    • 8:7.1.2.18+dfsg1-1ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4

    Обновитесь до 8:7.1.2.18+dfsg1-1ubuntu0.1~esm4

Первоисточники

Проверьте свой сервер →