Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-10472

Опубликовано: 30 мая 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость декодера DCM консольного графического редактора ImageMagick связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Red Hat Inc.
ООО «Ред Софт»
ImageMagick Studio LLC

Наименование ПО

Debian GNU/Linux
Red Hat Enterprise Linux
РЕД ОС
ImageMagick

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7 Extended Lifecycle Support (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
до 6.9.13-48 (ImageMagick)
до 7.1.2-24 (ImageMagick)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-8pj9-6897-74xc
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-49218
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-49218
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%
0.00346
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260708-73-0041

CVSS3: 7.5
redos
23 дня назад

Уязвимость ImageMagick7

redos логотип

ROS-20260708-73-0040

CVSS3: 7.5
redos
23 дня назад

Уязвимость ImageMagick

ubuntu логотип

CVE-2026-49218

CVSS3: 7.5
ubuntu
около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-24, a missing check in the DCM decoder could result in an image with invalid dimensions and that could cause crashes in other operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-24.

redhat логотип

CVE-2026-49218

CVSS3: 7.5
redhat
около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-24, a missing check in the DCM decoder could result in an image with invalid dimensions and that could cause crashes in other operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-24.

nvd логотип

CVE-2026-49218

CVSS3: 7.5
nvd
около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-24, a missing check in the DCM decoder could result in an image with invalid dimensions and that could cause crashes in other operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-24.

EPSS

Процентиль: 27%
0.00346
Низкий

7.5 High

CVSS3

7.8 High

CVSS2