BDU:2026-09371

Опубликовано: 23 фев. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость механизма IPTCTEXT консольного графического редактора ImageMagick связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «ИВК»

ImageMagick Studio LLC

ООО «Лаборатория ИнфоВотч»

Наименование ПО

Ubuntu

Debian GNU/Linux

АЛЬТ СП 10

ImageMagick

InfoWatch Traffic Monitor

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

до 7.1.2-15 (ImageMagick)

до 6.9.13-40 (ImageMagick)

7.9 (InfoWatch Traffic Monitor)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Средство защиты

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-v994-63cg-9wj3

Для InfoWatch Traffic Monitor:

Установить «Оперативное обновление 1» Программного комплекса «InfoWatch Traffic Monitor» версия 7.9» от производителя

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-26066

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-26066

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-26066
CVE

EPSS

Процентиль: 25%

0.00327

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260617-73-0048

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость ImageMagick

ROS-20260617-73-0047

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость ImageMagick7

CVE-2026-26066

CVSS3: 6.2

ubuntu

5 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, a crafted profile contain invalid IPTC data may cause an infinite loop when writing it with `IPTCTEXT`. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

CVE-2026-26066

CVSS3: 6.2

redhat

5 месяцев назад

CVE-2026-26066

CVSS3: 6.2

nvd

5 месяцев назад

EPSS

Процентиль: 25%

0.00327

Низкий

7.5 High

CVSS3

7.8 High

CVSS2