ImageMagick – Improper Input Validation

Beschreibung

In ImageMagick ermöglicht eine unzureichende Eingabevalidierung (Improper Input Validation) beim Verarbeiten präparierter Bilddateien die Ausführung von beliebigem Code. Betroffen sind zahlreiche Distributionen wie Ubuntu, Debian und SUSE/openSUSE. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 97.5 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: imagemagick, incus-lxd, ubuntu-usn, debian-dsa, suse-opensuse, rancher-suse.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in ImageMagick

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) KEV CVE-2014-7169