Mittel20 / 100Konfidenz: Mittel

CVSS5.5EPSS0.4 %Ohne Zutun des Nutzers

Alle betroffenen Nutzer sollten ihre ImageMagick-Installationen umgehend auf die Versionen 6.9.13-51 oder 7.1.2-26 aktualisieren.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 5.5+10
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-61857, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
8 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-25797, CVE-2026-53466, CVE-2026-53467, CVE-2026-55510, CVE-2026-55577, CVE-2026-55594, CVE-2026-55595, CVE-2026-55597

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-09 07:31 UTCMethodik

Red Team

[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen

CERT-Bund·9. September 2026, 07:31

Originalartikel lesen bei CERT-Bund

ImageMagick weist mehrere Schwachstellen auf, die Angreifer zur Umgehung von Sicherheitsmaßnahmen, Datenmanipulation oder Denial-of-Service nutzen können. Betroffen sind verschiedene Linux-Distributionen (Debian, SUSE, Ubuntu) sowie Open Source ImageMagick Versionen unter 6.9.13-51 und 7.1.2-26. Nutzer sollten umgehend auf die aktualisierten Versionen 6.9.13-51 oder 7.1.2-26 aktualisieren, um die Risiken zu minimieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen preiszugeben oder Denial-of-Service-Angriffe durchzuführen, was die Integrität und Verfügbarkeit von Systemen beeinträchtigen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte durch Ausnutzung der Schwachstellen die Kontrolle über Systeme erlangen, Daten manipulieren oder sensible Informationen exfiltrieren, was zu schwerwiegenden Betriebsunterbrechungen und Datenverlust führen könnte.

Key Facts· 12 / 28

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-49219

CVSS: 5.5 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: 14.14.0

CVE-2026-55628

CVSS: 5.5 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 14.15.0

CVE-2026-61871

CVSS: 3.7 · LOW
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61861

CVSS: 3.7 · LOW
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61857

CVSS: 3.7 · LOW
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61860

CVSS: 3.7 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61868

CVSS: 3.7 · LOW
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61858

CVSS: 3.3 · LOW
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt

CVE-2026-61465

CVSS: 3.3 · LOW
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61859

CVSS: 3.3 · LOW
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt

CVE-2026-61870

CVSS: 2.9 · LOW
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

CVE-2026-61863

CVSS: 2.9 · LOW
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt

Betroffen

Organisationen, die ImageMagick auf Linux-Distributionen (Debian, SUSE, Ubuntu) oder anderen UNIX- und Windows-Plattformen einsetzen, insbesondere Versionen älter als 6.9.13-51 und 7.1.2-26.

Prüfen

▸Überprüfen Sie alle Systeme auf installierte ImageMagick-Versionen, insbesondere auf Linux-Distributionen (Debian, SUSE, Ubuntu) sowie UNIX- und Windows-Plattformen.
▸Stellen Sie sicher, dass alle ImageMagick-Installationen auf die Versionen 6.9.13-51 oder 7.1.2-26 aktualisiert wurden.

▸ 1 weitere

▸Implementieren Sie ein Patch-Management-System, um zukünftige Updates für ImageMagick und andere kritische Software zeitnah zu erkennen und anzuwenden.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen CVEs mit diesen Schwachstellen verbunden sind.
▸Die genaue Art der 'Sicherheitsmaßnahmen', die umgangen werden können, ist nicht detailliert.
▸Die spezifischen Auswirkungen der 'Datenmanipulation' sind nicht näher beschrieben.
▸Es ist nicht spezifiziert, welche Art von 'sensiblen Informationen' preisgegeben werden könnten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„Angreifer zur ... Denial-of-Service nutzen können.“

T1530Data from Cloud Storagezugeordnet

„sensible Informationen preiszugeben“

T1562Impair Defenseszugeordnet

„Angreifer zur Umgehung von Sicherheitsmaßnahmen ... nutzen können.“

T1565Data Manipulationzugeordnet

„Angreifer zur ... Datenmanipulation ... nutzen können.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-49219MEDIUM(5.5)

EPSS 0.2%

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-24, an incorrect parsing of the filename can result in a policy bypass and read files disallowed by a security policy using a symlink. This issue has been patched in versions 6.9.13-48 and 7.1.2-24.

Details NVD

CVE-2026-55628MEDIUM(5.5)

EPSS 0.1%

ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-26he, the `-concatenate` operation is missing policy checks, potentially resulting in both reading and writing to paths disallowed by the security policy. This issue has been fixed in version 7.1.2-26.

Details NVD

CVE-2026-61871LOW(3.7)

EPSS 0.4%

ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the ICON decoder that occurs when a memory allocation fails. Processing a crafted ICON file that triggers an allocation failure leaks memory, which may lead to a denial of service.

Details NVD

CVE-2026-61861LOW(3.7)

EPSS 0.3%

ImageMagick before 7.1.2-26 contains a use-after-free vulnerability in the FormatMagickCaption method when memory allocation fails. Attackers can trigger memory allocation failures to cause a dangling pointer to reference freed memory, potentially enabling denial of service or code execution.

Details NVD

CVE-2026-61857LOW(3.7)

EPSS 0.3%

ImageMagick before 7.1.2-26 contains a heap use-after-free vulnerability caused by missing null check when parsing XMP profiles. Attackers can craft malicious image files with specially crafted XMP data to trigger the vulnerability and cause application crashes.

Details NVD

CVE-2026-61860LOW(3.7)

EPSS 0.2%

ImageMagick before 7.1.2-26 and 6.9.13-51 contains a use-after-free vulnerability that occurs when freetype initialization fails: the method does not exit and continues to use memory that was already freed. This can be triggered during image processing and may lead to a denial of service.

Details NVD

CVE-2026-61868LOW(3.7)

EPSS 0.2%

ImageMagick before 7.1.2-26 and 6.9.x before 6.9.13-51 contains a memory leak in the YUV decoder that occurs when opening of the blob fails. Repeated triggering can lead to resource exhaustion (denial of service).

Details NVD

CVE-2026-61858LOW(3.3)

EPSS 0.2%

ImageMagick before 7.1.2-26 contains a policy bypass vulnerability in the APNG encoder and external delegates due to missing validation checks. Attackers can write files to disallowed paths by bypassing configured policy restrictions through the APNG encoding process.

Details NVD

CVE-2026-61465LOW(3.3)

EPSS 0.2%

ImageMagick before 7.1.2-26 and 6.9.13-51 is missing a check for the allowed memory allocation limit in matrix-backed operations such as -canny. An attacker can supply a crafted image that causes ImageMagick to allocate more memory than permitted by the configured policy, resulting in a denial of service.

Details NVD

CVE-2026-61859LOW(3.3)

EPSS 0.1%

ImageMagick before 7.1.2-26 and 6.9.13-x before 6.9.13-51 contains a policy bypass vulnerability in the -script operation due to missing security policy checks. This allows reading files from paths that are otherwise disallowed by the configured security policy.

Details NVD

CVE-2026-61870LOW(2.9)

EPSS 0.2%

ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the VIFF encoder when memory allocation fails. Attackers can trigger allocation failures by processing specially crafted VIFF images to exhaust available memory and cause denial of service.

Details NVD

CVE-2026-61863LOW(2.9)

EPSS 0.2%

ImageMagick before 7.1.2-26 (and 6.x before 6.9.13-51) contains a memory leak in the TIFF encoder that occurs when a temporary file cannot be created, resulting in a small memory leak.

Details NVD