Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-45359

Опубликовано: 10 июн. 2026
Источник: nvd
CVSS3: 5.7
CVSS3: 7.1
EPSS Низкий

Описание

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-22, an invalid connected-components:keep-top value could result in a heap buffer over-read when performing the connected components operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-22.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
Версия до 6.9.13-48 (исключая)
cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
Версия от 7.0.0-0 (включая) до 7.1.2-22 (исключая)

EPSS

Процентиль: 2%
0.00122
Низкий

5.7 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 5.7
ubuntu
около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-22, an invalid connected-components:keep-top value could result in a heap buffer over-read when performing the connected components operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-22.

CVSS3: 7.1
redhat
около 2 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-22, an invalid connected-components:keep-top value could result in a heap buffer over-read when performing the connected components operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-22.

CVSS3: 5.7
debian
около 2 месяцев назад

ImageMagick is free and open-source software used for editing and mani ...

CVSS3: 5.7
github
2 месяца назад

ImageMagick: Out-of-Bounds Read in connected components when the user supplies an invalid keep-top define

CVSS3: 7.1
fstec
3 месяца назад

Уязвимость консольного графического редактора ImageMagick, связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 2%
0.00122
Низкий

5.7 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-125
CWE-125