BDU:2026-14116

Опубликовано: 10 июл. 2026

Источник: fstec

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость консольного графического редактора ImageMagick связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ImageMagick Studio LLC

Наименование ПО

Debian GNU/Linux

РЕД ОС

ImageMagick

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 7.1.2-18 (ImageMagick)

до 6.9.13-43 (ImageMagick)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-9r56-3gjq-hqf7

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-56366

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-56366

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-56366
CVE

EPSS

Процентиль: 6%

0.00169

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2026-56366

CVSS3: 3.3

ubuntu

2 месяца назад

ImageMagick before 7.1.2-18 contains a memory leak vulnerability in the META reader when processing APP1JPEG input paths. Attackers can trigger this memory leak by providing specially crafted APP1JPEG image files, causing denial of service through resource exhaustion.

CVE-2026-56366

CVSS3: 3.3

redhat

2 месяца назад

CVE-2026-56366

CVSS3: 3.3

nvd

2 месяца назад

CVE-2026-56366

CVSS3: 3.3

debian

2 месяца назад

ImageMagick before 7.1.2-18 contains a memory leak vulnerability in th ...

ROS-20260724-80-0036

CVSS3: 4

redos

около 2 месяцев назад

Уязвимость ImageMagick

EPSS

Процентиль: 6%

0.00169

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2