Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260617-80-0007

Опубликовано: 17 июн. 2026
Источник: redos

Описание

Уязвимость ImageMagick

Наименование уязвимого пакета

ImageMagick ImageMagick-c++ ImageMagick-c++-devel ImageMagick-devel ImageMagick-djvu ImageMagick-doc ImageMagick-heic ImageMagick-libs ImageMagick-perl

Пакет обновления

ImageMagick-1:7.1.2.18-1.red80.x86_64 ImageMagick-c++-1:7.1.2.18-1.red80.x86_64 ImageMagick-c++-devel-1:7.1.2.18-1.red80.x86_64 ImageMagick-devel-1:7.1.2.18-1.red80.x86_64 ImageMagick-djvu-1:7.1.2.18-1.red80.x86_64 ImageMagick-doc-1:7.1.2.18-1.red80.x86_64 ImageMagick-heic-1:7.1.2.18-1.red80.x86_64 ImageMagick-libs-1:7.1.2.18-1.red80.x86_64 ImageMagick-perl-1:7.1.2.18-1.red80.x86_64 ImageMagick-1:7.1.2.18-1.red80.aarch64 ImageMagick-c++-1:7.1.2.18-1.red80.aarch64 ImageMagick-c++-devel-1:7.1.2.18-1.red80.aarch64 ImageMagick-devel-1:7.1.2.18-1.red80.aarch64 ImageMagick-djvu-1:7.1.2.18-1.red80.aarch64 ImageMagick-doc-1:7.1.2.18-1.red80.aarch64 ImageMagick-heic-1:7.1.2.18-1.red80.aarch64 ImageMagick-libs-1:7.1.2.18-1.red80.aarch64 ImageMagick-perl-1:7.1.2.18-1.red80.aarch64

Версия уязвимого пакета младше

7.1.2.18

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) ImageMagick Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

17.06.2026

CVE-2026-25798

Идентификатор БДУ ФСТЭК России:

BDU:2026-06709

Описание уязвимости:

Уязвимость функции ClonePixelCacheRepository() компонента magick/cache.c консольного графического редактора ImageMagick связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла

5.3 Medium

CVSS3

5 Medium

CVSS2