2026-2260: ImageMagick: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-05-27 15:11)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 13 Trixie (stable) steht Version 8:7.1.1.43+dfsg1-1+deb13u9 von 'imagemagick' bereit, um 17 Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-42050

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-42326

Schwachstelle in ImageMagick ermöglicht u. a. Ausspähen von Informationen

CVE-2026-45031

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-45358

Schwachstelle in ImageMagick ermöglicht Ausspähen von Informationen

CVE-2026-45359

Schwachstelle in ImageMagick ermöglicht u. a. Ausspähen von Informationen

CVE-2026-45624

Schwachstelle in ImageMagick ermöglicht u. a. Ausspähen von Informationen

CVE-2026-45664

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46520

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46521

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46522

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46523

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46557

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46559

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46692

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2026-46693

Schwachstelle in ImageMagick ermöglicht Ausspähen von Informationen

CVE-2026-47165

Schwachstelle in ImageMagick ermöglicht Ausspähen von Informationen

CVE-2026-47166

Schwachstelle in ImageMagick ermöglicht u. a. Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.