Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-40311

Опубликовано: 13 апр. 2026
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

ImageMagick is free and open-source software used for editing and manipulating digital images. Versions below 7.1.2-19 and 6.9.13-44 contain a heap use-after-free vulnerability that can cause a crash when reading and printing values from an invalid XMP profile. This issue has been fixed in versions 6.9.13-44 and 7.1.2-19.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
Версия до 6.9.13-44 (исключая)
cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
Версия от 7.0.0-0 (включая) до 7.1.2-19 (исключая)

EPSS

Процентиль: 8%
0.00184
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 5.5
ubuntu
4 месяца назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Versions below 7.1.2-19 and 6.9.13-44 contain a heap use-after-free vulnerability that can cause a crash when reading and printing values from an invalid XMP profile. This issue has been fixed in versions 6.9.13-44 and 7.1.2-19.

CVSS3: 5.5
redhat
4 месяца назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Versions below 7.1.2-19 and 6.9.13-44 contain a heap use-after-free vulnerability that can cause a crash when reading and printing values from an invalid XMP profile. This issue has been fixed in versions 6.9.13-44 and 7.1.2-19.

CVSS3: 5.5
debian
4 месяца назад

ImageMagick is free and open-source software used for editing and mani ...

CVSS3: 5.5
redos
около 2 месяцев назад

Уязвимость ImageMagick7

CVSS3: 5.5
redos
около 2 месяцев назад

Уязвимость ImageMagick

EPSS

Процентиль: 8%
0.00184
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416