Към съдържанието
Търсене

CVE-2026-56379: ImageMagick, инжекция

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ImageMagick before 7.1.2-15 and 6.9.13-40 contains a command injection vulnerability in the SVG decoder that allows attackers to inject arbitrary MVG drawing commands. Attackers can craft malicious SVG files with injected Magick Vector Graphics commands that execute during rendering.

Засегнати продукти

  • ImageMagick ImageMagick: 7.0.0 преди 7.1.2-15; 7.1.2-15
  • ImageMagick ImageMagick: преди 6.9.13-40; 6.9.13-40
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: от 0:6.9.10.68-17.el7_9 нататък
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в ImageMagick ImageMagick

Първоизточници

CVE-2026-56379: ImageMagick, инжекция | freedomonline.bg