Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09431

Опубликовано: 23 фев. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции анализа SVG-файлов консольного графического редактора ImageMagick связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
АО «ИВК»
Red Hat Inc.
ImageMagick Studio LLC
ООО «Лаборатория ИнфоВотч»

Наименование ПО

Debian GNU/Linux
АЛЬТ СП 10
Red Hat Enterprise Linux
ImageMagick
InfoWatch Traffic Monitor

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (АЛЬТ СП 10)
7 Extended Lifecycle Support (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
до 7.1.2-15 (ImageMagick)
до 6.9.13-40 (ImageMagick)
7.9 (InfoWatch Traffic Monitor)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «ИВК» АЛЬТ СП 10 -
Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support
Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-v7g2-m8c5-mf84
Для InfoWatch Traffic Monitor:
Установить «Оперативное обновление 1» Программного комплекса «InfoWatch Traffic Monitor» версия 7.9» от производителя
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-25985
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-25985
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%
0.00501
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260617-73-0040

CVSS3: 7.5
redos
около 1 месяца назад

Уязвимость ImageMagick

redos логотип

ROS-20260617-73-0039

CVSS3: 7.5
redos
около 1 месяца назад

Уязвимость ImageMagick7

ubuntu логотип

CVE-2026-25985

CVSS3: 7.5
ubuntu
5 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, a crafted SVG file containing an malicious element causes ImageMagick to attempt to allocate ~674 GB of memory, leading to an out-of-memory abort. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

redhat логотип

CVE-2026-25985

CVSS3: 7.5
redhat
5 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, a crafted SVG file containing an malicious element causes ImageMagick to attempt to allocate ~674 GB of memory, leading to an out-of-memory abort. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

nvd логотип

CVE-2026-25985

CVSS3: 7.5
nvd
5 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, a crafted SVG file containing an malicious element causes ImageMagick to attempt to allocate ~674 GB of memory, leading to an out-of-memory abort. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

EPSS

Процентиль: 40%
0.00501
Низкий

7.5 High

CVSS3

7.8 High

CVSS2