CVE-2026-56367
Magick.NET-Q16-AnyCPU: Magick.NET-Q16-HDRI-AnyCPU: Magick.NET-Q16-HDRI-OpenMP-arm64: Magick.NET-Q16-HDRI-OpenMP-x64: Magick.NET-Q16-HDRI-arm64: Magick.NET-Q16-HDRI-x64: Magick.NET-Q16-HDRI-x86: Magick.NET-Q16-OpenMP-arm64: Magick.NET-Q16-OpenMP-x64: Magick.NET-Q16-OpenMP-x86: Magick.NET-Q16-arm64: Magick.NET-Q16-x64: Magick.NET-Q16-x86: Magick.NET-Q8-AnyCPU: Magick.NET-Q8-OpenMP-arm64: Magick.NET-Q8-OpenMP-x64: Magick.NET-Q8-arm64: Magick.NET-Q8-x64: Magick.NET-Q8-x86: ImageMagick: Information Disclosure via Crafted PSB File
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Julia (media), Ubuntu (media).
Descripción
ImageMagick before 7.1.2-15 and 6.9.x before 6.9.13-40 contains an integer overflow in the PSB (PSD v2) RLE decoding path (ReadPSDChannelRLE in coders/psd.c) that causes a heap out-of-bounds read on 32-bit builds. Processing a crafted PSB file can lead to information disclosure or a crash.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | imagemagick | 8:6.9.11.60+dfsg-1.3+deb11u15 |
| debian 12 | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u12 |
| debian 13 | imagemagick | 8:7.1.1.43+dfsg1-1+deb13u11 |
| debian 14 | imagemagick | 8:7.1.2.15+dfsg1-1 |
| echo | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u12 |
| julia::Julia Ecosystem Security Advisories | ImageMagick_jll | 7.1.0+0, 7.1.2023+0 |
| rapidfort debian 12 | imagemagick, rf-imagemagick | 0:6.9.11.60+dfsg-1.6+deb12u12, 8:7.1.1.43+dfsg1-1+deb13u11, 8:7.1.2.15+dfsg1-1 |
| rapidfort debian 13 | imagemagick, rf-imagemagick | 0:6.9.11.60+dfsg-1.6+deb12u12, 8:7.1.1.43+dfsg1-1+deb13u11, 8:7.1.2.15+dfsg1-1 |
| rapidfort ubuntu 20.04 | imagemagick, rf-imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 22.04 | imagemagick, rf-imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 24.04 | imagemagick, rf-imagemagick | 8:7.1.2.3+dfsg1-1 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel y 3 más | sin corrección indicada |
Mostrar las 30 entradas de 18 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | imagemagick | 8:6.9.11.60+dfsg-1.3+deb11u15 |
| debian 12 | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u12 |
| debian 13 | imagemagick | 8:7.1.1.43+dfsg1-1+deb13u11 |
| debian 14 | imagemagick | 8:7.1.2.15+dfsg1-1 |
| echo | imagemagick | 8:6.9.11.60+dfsg-1.6+deb12u12 |
| julia::Julia Ecosystem Security Advisories | ImageMagick_jll | 7.1.0+0, 7.1.2023+0 |
| rapidfort debian 12 | imagemagick | 0:6.9.11.60+dfsg-1.6+deb12u12, 8:7.1.1.43+dfsg1-1+deb13u11, 8:7.1.2.15+dfsg1-1 |
| rapidfort debian 12 | rf-imagemagick | 0:6.9.11.60+dfsg-1.6+deb12u12, 8:7.1.1.43+dfsg1-1+deb13u11, 8:7.1.2.15+dfsg1-1 |
| rapidfort debian 13 | imagemagick | 0:6.9.11.60+dfsg-1.6+deb12u12, 8:7.1.1.43+dfsg1-1+deb13u11, 8:7.1.2.15+dfsg1-1 |
| rapidfort debian 13 | rf-imagemagick | 0:6.9.11.60+dfsg-1.6+deb12u12, 8:7.1.1.43+dfsg1-1+deb13u11, 8:7.1.2.15+dfsg1-1 |
| rapidfort ubuntu 20.04 | imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 20.04 | rf-imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 22.04 | imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 22.04 | rf-imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 24.04 | imagemagick | 8:7.1.2.3+dfsg1-1 |
| rapidfort ubuntu 24.04 | rf-imagemagick | 8:7.1.2.3+dfsg1-1 |
| Red Hat | ImageMagick | sin corrección indicada |
| Red Hat | ImageMagick-c++ | sin corrección indicada |
| Red Hat | ImageMagick-c++-devel | sin corrección indicada |
| Red Hat | ImageMagick-devel | sin corrección indicada |
| Red Hat | ImageMagick-doc | sin corrección indicada |
| Red Hat | ImageMagick-perl | sin corrección indicada |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 8 | imagemagick | 6.9.13.25-1.el8+sp5 |
| seal Red Hat 8 | seal-imagemagick | 6.9.13.25-1.el8+sp5 |
| ubuntu 18.04-ESM | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.15+esm18 |
| ubuntu 20.04-ESM | imagemagick | 8:6.9.10.23+dfsg-2.1ubuntu11.11+esm16 |
| ubuntu 22.04 | imagemagick | sin corrección indicada |
| ubuntu 24.04 | imagemagick | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2026-56367
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-273h-m46v-96q4
- https://github.com/advisories/GHSA-rg39-4fm5-hrp2
- https://nvd.nist.gov/vuln/detail/CVE-2026-56367
- https://ubuntu.com/security/notices/USN-8859-1
- https://www.cve.org/CVERecord?id=CVE-2026-56367
- https://www.vulncheck.com/advisories/imagemagick-heap-out-of-bounds-read-in-psb-rle-decoding