CVE-2026-106576

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany, mocno skompresowany obraz MAT może spowodować, że dekoder MAT utworzy pliki tymczasowe większe niż skonfigurowany limit polityki bezpieczeństwa, omijając ograniczenia zasobów i zużywając nadmierną ilość miejsca na dysku. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55, gdy jest zbudowany bez wsparcia Cairo, zawiera podatność, w której specjalnie spreparowany obraz RSVG, który osiąga limit zasobów, może spowodować, że dekoder RSVG dwukrotnie zwolni stan obrazu, a następnie użyje zwolnionej pamięci, powodując awarię procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany profil XMP może osiągnąć limit rekurencji, który jest traktowany jako stan krytyczny zamiast zwykłego wyjątku, powodując zakończenie procesu przetwarzania obrazów. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której brak sprawdzenia polityki bezpieczeństwa w enkoderze CUT pozwala spreparowanej lokalnej operacji kodowania na odczytanie danych, które polityka powinna blokować, a także może spowodować awarię. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której specjalnie spreparowany obraz może ominąć politykę bezpieczeństwa ImageMagick używającą domeny coder, potencjalnie umożliwiając odczyt danych zabronionych przez politykę. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której specjalnie spreparowany obraz może spowodować nieprawidłowe zwolnienie pamięci w dekoderze MVG i awarię procesu. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której niezmaskowane lub nieprzycięte wartości mogą wstrzykiwać kod do danych wyjściowych generowanych przez kodery PostScript. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

Przed wersją 7.1.2-31 programu ImageMagick, specjalnie spreparowany skrypt Magick może pozostawić otwarty wskaźnik pliku, co przy wielokrotnym przetwarzaniu może wyczerpać dostępne deskryptory plików. Problem został naprawiony w wersji 7.1.2-31.

Przed wersją 7.1.2-31 programu ImageMagick, klient połączony z rozproszonym serwerem pamięci podręcznej pikseli może wysłać spreparowane dane pikseli, które wywołują błąd obliczeń rozmiaru całkowitego i nadpisanie bufora sterty, powodując awarię serwera. Problem został naprawiony w wersji 7.1.2-31.

Przed wersjami 7.1.2-31 i 6.9.13-56 programu ImageMagick, brak kontroli limitów w dekoderze MVG pozwala spreparowanemu obrazowi MVG na wywołanie nadmiernie długotrwałej operacji. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.