kritisch
CVE-2026-23876
ImageMagick: ImageMagick: Arbitrary code execution via a crafted XBM image file
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat8.1CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Julia9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Julia, Photon OS. Niedriger laut Red Hat (hoch), Amazon (hoch), Oracle (hoch), Ubuntu (mittel).
Beschreibung
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-13 and 6.9.13-38, a heap buffer overflow vulnerability in the XBM image decoder (ReadXBMImage) allows an attacker to write controlled data past the allocated heap buffer when processing a maliciously crafted image file. Any operation that reads or identifies an image can trigger the overflow, making it exploitable via common image upload and processing pipelines. Versions 7.1.2-13 and 6.9.13-38 fix the issue.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| julia::Julia Ecosystem Security Advisories | ImageMagick_jll | 7.1.2023+0 |
| Photon OS 4.0 | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel und 3 weitere | 7.1.2.13-1.ph4 |
| Photon OS 5.0 | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel und 3 weitere | 7.1.2.16-1.1.ph5 |
| amazon linux 2 | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel und 4 weitere | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2023 | ImageMagick, ImageMagick-c++, ImageMagick-c++-debuginfo und 9 weitere | 1:6.9.13.29-1.amzn2023.0.5 |
| chainguard | imagemagick-6 | 0 |
| debian 11 | imagemagick | 8:6.9.11.60+dfsg-1.3+deb11u9 |
| debian 12 | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u6 |
| debian 13 | imagemagick | 8:7.1.1.43+dfsg1-1+deb13u5 |
| debian 14 | imagemagick | 8:7.1.2.13+dfsg1-1 |
| echo | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u6 |
| minimos | imagemagick | 7.1.2.0-r0 |
Alle 82 Einträge aus 32 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| julia::Julia Ecosystem Security Advisories | ImageMagick_jll | 7.1.2023+0 |
| Photon OS 4.0 | ImageMagick | 7.1.2.13-1.ph4 |
| Photon OS 4.0 | ImageMagick-c++ | 7.1.2.13-1.ph4 |
| Photon OS 4.0 | ImageMagick-c++-devel | 7.1.2.13-1.ph4 |
| Photon OS 4.0 | ImageMagick-devel | 7.1.2.13-1.ph4 |
| Photon OS 4.0 | ImageMagick-doc | 7.1.2.13-1.ph4 |
| Photon OS 4.0 | ImageMagick-libs | 7.1.2.13-1.ph4 |
| Photon OS 5.0 | ImageMagick | 7.1.2.16-1.1.ph5 |
| Photon OS 5.0 | ImageMagick-c++ | 7.1.2.16-1.1.ph5 |
| Photon OS 5.0 | ImageMagick-c++-devel | 7.1.2.16-1.1.ph5 |
| Photon OS 5.0 | ImageMagick-devel | 7.1.2.16-1.1.ph5 |
| Photon OS 5.0 | ImageMagick-doc | 7.1.2.16-1.1.ph5 |
| Photon OS 5.0 | ImageMagick-libs | 7.1.2.16-1.1.ph5 |
| amazon linux 2 | ImageMagick | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2 | ImageMagick-c++ | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2 | ImageMagick-c++-devel | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2 | ImageMagick-debuginfo | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2 | ImageMagick-devel | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2 | ImageMagick-doc | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2 | ImageMagick-perl | 6.9.10.97-1.amzn2.0.20 |
| amazon linux 2023 | ImageMagick | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-c++ | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-c++-debuginfo | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-c++-devel | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-debuginfo | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-debugsource | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-devel | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-doc | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-libs | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-libs-debuginfo | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-perl | 1:6.9.13.29-1.amzn2023.0.5 |
| amazon linux 2023 | ImageMagick-perl-debuginfo | 1:6.9.13.29-1.amzn2023.0.5 |
| chainguard | imagemagick-6 | 0 |
| debian 11 | imagemagick | 8:6.9.11.60+dfsg-1.3+deb11u9 |
| debian 12 | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u6 |
| debian 13 | imagemagick | 8:7.1.1.43+dfsg1-1+deb13u5 |
| debian 14 | imagemagick | 8:7.1.2.13+dfsg1-1 |
| echo | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u6 |
| minimos | imagemagick | 7.1.2.0-r0 |
| Oracle Linux 7 | ImageMagick | 6.9.10.68-7.0.5.el7_9 |
| Oracle Linux 7 | ImageMagick-c++ | 6.9.10.68-7.0.5.el7_9 |
| Oracle Linux 7 | ImageMagick-c++-devel | 6.9.10.68-7.0.5.el7_9 |
| Oracle Linux 7 | ImageMagick-devel | 6.9.10.68-7.0.5.el7_9 |
| Oracle Linux 7 | ImageMagick-doc | 6.9.10.68-7.0.5.el7_9 |
| Oracle Linux 7 | ImageMagick-perl | 6.9.10.68-7.0.5.el7_9 |
| rapidfort alpine 3.20 | imagemagick | 7.1.1.43-r0 |
| rapidfort alpine 3.21 | imagemagick | 7.1.1.43-r0 |
| rapidfort alpine 3.24 | imagemagick | 7.1.1.43-r0 |
| rapidfort amazon linux 2023 | ImageMagick | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort amazon linux 2023 | ImageMagick-c++ | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort amazon linux 2023 | ImageMagick-c++-devel | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort amazon linux 2023 | ImageMagick-devel | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort amazon linux 2023 | ImageMagick-doc | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort amazon linux 2023 | ImageMagick-libs | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort amazon linux 2023 | ImageMagick-perl | 1:6.9.13.29-1.amzn2023.0.5 |
| rapidfort debian 12 | imagemagick | 0:7.1.1.43+dfsg1-1+deb13u5, 8:7.1.2.13+dfsg1-1 |
| rapidfort debian 12 | rf-imagemagick | 0:7.1.1.43+dfsg1-1+deb13u5, 8:7.1.1.43+dfsg1-1+deb13u5, 8:7.1.2.13+dfsg1-1 |
| rapidfort debian 13 | imagemagick | 0:7.1.1.43+dfsg1-1+deb13u5, 8:7.1.2.13+dfsg1-1 |
| rapidfort debian 13 | rf-imagemagick | 0:7.1.1.43+dfsg1-1+deb13u5, 8:7.1.1.43+dfsg1-1+deb13u5, 8:7.1.2.13+dfsg1-1 |
| rapidfort ubuntu 20.04 | imagemagick | 8:7.1.2.7+dfsg1-1 |
| rapidfort ubuntu 20.04 | rf-imagemagick | 8:7.1.2.7+dfsg1-1 |
| rapidfort ubuntu 22.04 | imagemagick | 8:7.1.2.7+dfsg1-1 |
| rapidfort ubuntu 22.04 | rf-imagemagick | 8:7.1.2.7+dfsg1-1 |
| rapidfort ubuntu 24.04 | imagemagick | 8:7.1.2.7+dfsg1-1 |
| rapidfort ubuntu 24.04 | rf-imagemagick | 8:7.1.2.7+dfsg1-1 |
| Red Hat | ImageMagick | kein Fix angegeben |
| Red Hat | ImageMagick-c++ | kein Fix angegeben |
| Red Hat | ImageMagick-c++-devel | kein Fix angegeben |
| Red Hat | ImageMagick-devel | kein Fix angegeben |
| Red Hat | ImageMagick-doc | kein Fix angegeben |
| Red Hat | ImageMagick-perl | kein Fix angegeben |
| root.io debian 11 | rootio-imagemagick | 8:6.9.11.60+dfsg-1.3+deb11u9 |
| root.io debian 12 | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u6 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u6 |
| root.io debian 13 | rootio-imagemagick | 8:7.1.1.43+dfsg1-1+deb13u5 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 16.04-ESM | imagemagick | 8:6.8.9.9-7ubuntu5.16+esm17 |
| ubuntu 18.04-ESM | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.15+esm9 |
| ubuntu 20.04-ESM | imagemagick | 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm7 |
| ubuntu 22.04 | imagemagick | kein Fix angegeben |
| ubuntu 24.04 | imagemagick | kein Fix angegeben |
Referenzen
- https://access.redhat.com/errata/RHSA-2026:3058
- https://access.redhat.com/security/cve/CVE-2026-23876
- https://bugzilla.redhat.com/show_bug.cgi?id=2431038
- https://github.com/ImageMagick/ImageMagick/commit/2fae24192b78fdfdd27d766fd21d90aeac6ea8b8
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-r49w-jqq3-3gx8
- https://linux.oracle.com/cve/CVE-2026-23876.html
- https://linux.oracle.com/errata/ELSA-2026-3058.html
- https://nvd.nist.gov/vuln/detail/CVE-2026-23876