exploitDog

GHSA-7gg8-qqx7-92g5

Опубликовано: 18 мая 2026

Источник: github

Github: Прошло ревью

CVSS3: 7.5

Описание

ImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustion

Due to a missing check in the MIFF decoder a crafted file could cause an infinite loop resulting in CPU exhaustion.

Ссылки

Пакеты

Наименование

Magick.NET-Q16-AnyCPU

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-AnyCPU

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-OpenMP-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-OpenMP-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-HDRI-x86

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-OpenMP-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-OpenMP-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q16-x86

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-AnyCPU

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-OpenMP-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-OpenMP-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-arm64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-x64

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

Наименование

Magick.NET-Q8-x86

nuget

Затронутые версииВерсия исправления

< 14.13.1

14.13.1

EPSS

Процентиль: 77%

0.01849

Низкий

7.5 High

CVSS3

CVE ID

Дефекты

CWE-400

CWE-835

Связанные уязвимости

CVE-2026-46522

CVSS3: 7.5

ubuntu

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2.23 and 6.9.13-48, due to a missing check in the MIFF decoder, a crafted file could cause an infinite loop resulting in CPU exhaustion. Versions 7.1.2.23 and 6.9.13-48 fix the issue.

CVE-2026-46522

CVSS3: 7.5

redhat

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2.23 and 6.9.13-48, due to a missing check in the MIFF decoder, a crafted file could cause an infinite loop resulting in CPU exhaustion. Versions 7.1.2.23 and 6.9.13-48 fix the issue.

CVE-2026-46522

CVSS3: 7.5

nvd

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2.23 and 6.9.13-48, due to a missing check in the MIFF decoder, a crafted file could cause an infinite loop resulting in CPU exhaustion. Versions 7.1.2.23 and 6.9.13-48 fix the issue.

CVE-2026-46522

CVSS3: 7.5

debian

около 2 месяцев назад

ImageMagick is free and open-source software used for editing and mani ...

BDU:2026-08580

CVSS3: 7.5

fstec

3 месяца назад

Уязвимость декодера MIFF консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%

0.01849

Низкий

7.5 High

CVSS3

CVE ID

Дефекты

CWE-400

CWE-835