BDU:2026-12075

Опубликовано: 11 мар. 2026

Источник: fstec

CVSS3: 5.7

CVSS2: 4.7

EPSS Низкий

Описание

Уязвимость консольного графического редактора ImageMagick связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

ImageMagick Studio LLC

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

ImageMagick

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

4.8 (Astra Linux Special Edition)

до 6.9.13 (ImageMagick)

от 7.0.0 до 7.1.2 (ImageMagick)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-56jp-jfqg-f8f4

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u7.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-31853

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-31853

Для ОС Astra Linux:

обновить пакет xrdp до 0.10.6-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1.astra18ubuntu11.11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31853
CVE

EPSS

Процентиль: 1%

0.00093

Низкий

5.7 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2026-31853

CVSS3: 5.7

ubuntu

6 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-16 and 6.9.13-41, an overflow on 32-bit systems can cause a crash in the SFW decoder when processing extremely large images. This vulnerability is fixed in 7.1.2-16 and 6.9.13-41.

CVE-2026-31853

CVSS3: 5.5

redhat

6 месяцев назад

CVE-2026-31853

CVSS3: 5.7

nvd

6 месяцев назад

CVE-2026-31853

CVSS3: 5.7

debian

6 месяцев назад

ImageMagick is free and open-source software used for editing and mani ...

openSUSE-SU-2026:20747-1

suse-cvrf

4 месяца назад

Security update for ImageMagick

EPSS

Процентиль: 1%

0.00093

Низкий

5.7 Medium

CVSS3

4.7 Medium

CVSS2