Multiple vulnerabilities in ImageMagick (CVSS Base Score 7.5) allow a remote, anonymous attacker to bypass security restrictions, cause a denial of service, or disclose sensitive information. Affected versions are ImageMagick 7.x before 7.1.2-25 and ImageMagick 6.x before 6.9.13-50. A mitigation is available, and users should upgrade to the patched versions ImageMagick 7.1.2-25 or 6.9.13-50 respectively.
[WID-SEC-2026-1866] ImageMagick: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 09.06.2026 Stand 10.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann. Produkte 09.06.2026 Open Source ImageMagick <7.1.2-25 Open Source ImageMagick <6.9.13-50 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben