BDU:2026-12074

Опубликовано: 24 фев. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость консольного графического редактора ImageMagick связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

ImageMagick Studio LLC

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

ImageMagick

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

до 6.9.13-40 (ImageMagick)

от 7.0.0-0 до 7.1.2-15 (ImageMagick)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-w8mw-frc6-r7m8

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u7.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-25983

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-25983

Для ОС Astra Linux:

обновить пакет containerd-app до 2.3.1.astra0+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-26983
CVE

EPSS

Процентиль: 38%

0.0045

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-26983

CVSS3: 5.3

ubuntu

7 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, the MSL interpreter crashes when processing a invalid `<map>` element that causes it to use an image after it has been freed. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

CVE-2026-26983

CVSS3: 5.3

redhat

7 месяцев назад

CVE-2026-26983

CVSS3: 5.3

nvd

7 месяцев назад

CVE-2026-26983

CVSS3: 5.3

debian

7 месяцев назад

ImageMagick is free and open-source software used for editing and mani ...

ROS-20260617-80-0027

CVSS3: 5.3

redos

3 месяца назад

Уязвимость ImageMagick

EPSS

Процентиль: 38%

0.0045

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2