exploitDog

GHSA-36wm-hprc-mcf5

Опубликовано: 18 мая 2026

Источник: github

Github: Прошло ревью

CVSS3: 7.5

Описание

ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions

When reading multiple images with different dimensions an out of bounds heap write can occur.

Ссылки

Пакеты

Наименование

Magick.NET-Q16-AnyCPU

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-AnyCPU

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-OpenMP-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-OpenMP-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-x86

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-OpenMP-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-OpenMP-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-x86

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-AnyCPU

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-OpenMP-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-OpenMP-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-x86

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

EPSS

Процентиль: 36%

0.00441

Низкий

7.5 High

CVSS3

CVE ID

Дефекты

CWE-122

CWE-787

Связанные уязвимости

CVE-2026-46520

CVSS3: 7.5

ubuntu

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-23, when reading multiple images with different dimensions an out of bounds heap write can occur. This issue has been patched in versions 6.9.13-48 and 7.1.2-23.

CVE-2026-46520

CVSS3: 7.5

redhat

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-23, when reading multiple images with different dimensions an out of bounds heap write can occur. This issue has been patched in versions 6.9.13-48 and 7.1.2-23.

CVE-2026-46520

CVSS3: 7.5

nvd

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-23, when reading multiple images with different dimensions an out of bounds heap write can occur. This issue has been patched in versions 6.9.13-48 and 7.1.2-23.

CVE-2026-46520

CVSS3: 7.5

debian

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and mani ...

BDU:2026-08508

CVSS3: 7.5

fstec

3 месяца назад

Уязвимость IPL-декодера консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 36%

0.00441

Низкий

7.5 High

CVSS3

CVE ID

Дефекты

CWE-122

CWE-787