Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14120

Опубликовано: 15 июл. 2026
Источник: fstec
CVSS3: 3.3
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость кодера ASHLAR консольного графического редактора ImageMagick связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
ImageMagick Studio LLC

Наименование ПО

РЕД ОС
ImageMagick

Версия ПО

7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 7.1.2-18 (Beta) включительно (ImageMagick)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6p22-q7w5-33pg
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-56375

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00111
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 3.3
ubuntu
2 месяца назад

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.

CVSS3: 3.3
redhat
2 месяца назад

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.

CVSS3: 3.3
nvd
2 месяца назад

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.

CVSS3: 3.3
debian
2 месяца назад

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in t ...

CVSS3: 4
redos
около 2 месяцев назад

Уязвимость ImageMagick

EPSS

Процентиль: 2%
0.00111
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2