ГлавнаяБаза уязвимостей БДУ → BDU:2026-01427
4.3средняя

BDU:2026-01427 (CVE-2018-11655)

Уязвимость функции GetImagePixelCache компонента MagickCore/cache.c консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-09
Описание

Уязвимость функции GetImagePixelCache компонента MagickCore/cache.c консольного графического редактора ImageMagick связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного CALS изображения

Затрагиваемое ПО и версии
Astra Linux Common Edition (1.6 «Смоленск»)ImageMagick (7.0.7-20)
Способ устранения

Использование рекомендаций:
Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/issues/930

Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.7.4+dfsg-11+deb9u22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://github.com/ImageMagick/ImageMagick/commit/a7414b7322201a9c8a5cacf563f08468c329b4b1https://github.com/ImageMagick/ImageMagick/issues/930https://nvd.nist.gov/vuln/detail/CVE-2018-11655https://security-tracker.debian.org/tracker/CVE-2018-11655https://usn.ubuntu.com/3681-1/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена