BDU:2026-02558

Уязвимость консольного графического редактора ImageMagick, связанная с чтением за границами буфера памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2026-03-06

Описание

Уязвимость консольного графического редактора ImageMagick связана с чтением за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

ImageMagick (до 7.1.2-15)ImageMagick (до 6.9.13-40)

Способ устранения

Использование рекомендаций:
https://github.com/ImageMagick/ImageMagick/commit/0377e60b3c0d766bd7271221c95d9ee54f6a3738
https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qpgx-jfcq-r59f
https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://github.com/ImageMagick/ImageMagick/commit/0377e60b3c0d766bd7271221c95d9ee54f6a3738 https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qpgx-jfcq-r59f https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3

Проверьте безопасность своего сайта и почты → Полная проверка домена