ImageMagick до 7.1.2-25 XMP повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.0	$0-$5k	3.15

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в ImageMagick. Неизвестная функция компонента XMP Handler вовлечена. Выполнение манипуляции приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2026-61857. Атаку можно инициировать удаленно. Эксплойт не найден.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в ImageMagick. Неизвестная функция компонента XMP Handler вовлечена. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-416. Данная уязвимость была опубликована. Консультацию можно прочитать на сайте github.com.

Данная уязвимость известна под идентификатором CVE-2026-61857. Дата назначения CVE — 10.07.2026. Атаку можно инициировать удаленно. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

Обновление до версии 7.1.2-26 позволяет устранить данную проблему.

ПродуктИнформация

Тип

• Image Processing Software

Имя

• ImageMagick

Версия

• 1.1.7
• 5.2
• 5.3
• 5.3.3
• 5.3.8
• 5.4
• 5.4.3
• 5.4.4
• 5.4.4.5
• 5.4.7
• 5.4.8
• 5.4.8.2.1.1.0
• 5.5
• 5.5.3.2.1.2.0
• 5.5.4
• 5.5.6
• 5.5.6.0 2003-04-09
• 5.5.7
• 5.5.7.31
• 6
• 6.0
• 6.0.0.7
• 6.0.1
• 6.0.1.4
• 6.0.2
• 6.0.2.5
• 6.0.2.7
• 6.0.3
• 6.0.3.5
• 6.0.4
• 6.0.4.4
• 6.0.5
• 6.0.5.3
• 6.0.6
• 6.0.6.1
• 6.0.6.2
• 6.0.7
• 6.0.8
• 6.1
• 6.1.0
• 6.1.1.6
• 6.1.2
• 6.1.3
• 6.1.4
• 6.1.5
• 6.1.6
• 6.1.7
• 6.1.8
• 6.2
• 6.2.0.4
• 6.2.0.7
• 6.2.0.8
• 6.2.1
• 6.2.1.7
• 6.2.2
• 6.2.2.3
• 6.2.2.5
• 6.2.3
• 6.2.3.6
• 6.2.4
• 6.2.4.2-r1
• 6.2.4.5
• 6.2.5
• 6.2.6
• 6.2.7
• 6.2.8
• 6.2.9
• 6.3.0.0
• 6.3.0.1
• 6.3.0.2
• 6.3.0.3
• 6.3.0.4
• 6.3.0.5
• 6.3.0.7
• 6.3.0.8
• 6.3.1.0
• 6.3.1.1
• 6.3.1.2
• 6.3.1.3
• 6.3.1.4
• 6.3.1.5
• 6.3.1.6
• 6.3.1.7
• 6.3.2.0
• 6.3.2.1
• 6.3.2.2
• 6.3.2.3
• 6.3.2.4
• 6.3.2.5
• 6.3.2.6
• 6.3.2.7
• 6.3.2.8
• 6.3.3.0
• 6.3.3.1
• 6.3.3.2
• 6.3.3.3
• 6.3.3.4
• 6.3.5-9
• 6.5.2-8
• 6.5.3-5
• 6.6.0-4
• 6.7.8-0
• 6.7.8-1
• 6.7.8-2
• 6.7.8-3
• 6.7.8-4
• 6.7.8-5
• 6.7.8-6
• 6.7.8-7
• 6.8.8-5
• 6.8.9-9
• 6.8.9.6
• 6.8.9.9
• 6.8.9.9-4
• 6.9.0-4 Beta
• 6.9.0-5 Beta
• 6.9.1-3
• 6.9.2
• 6.9.2-2
• 6.9.2-4
• 6.9.3-10
• 6.9.4-0
• 6.9.4-1
• 6.9.4-3
• 6.9.4-4
• 6.9.4-5
• 6.9.4-7
• 6.9.4-8
• 6.9.4-10
• 6.9.5-1
• 6.9.5-3
• 6.9.5-5
• 6.9.5-6
• 6.9.5-8
• 6.9.6-3
• 6.9.6-4
• 6.9.7
• 6.9.7-4
• 6.9.7-6
• 6.9.7-10
• 6.9.8-5
• 6.9.8-8
• 6.9.8-10
• 6.9.9-0
• 6.9.9-1
• 6.9.9-3
• 6.9.9-4
• 6.9.9-5
• 6.9.9-24
• 6.9.10-41
• 6.9.10-42
• 6.9.10-68
• 6.9.10-69
• 6.9.11-0
• 6.9.11-22
• 6.9.11-40
• 6.9.12
• 6.9.12-22
• 6.9.12-91
• 6.9.13-26
• 6.9.13-27
• 6.9.13-28
• 6.9.13-32
• 6.9.13-34
• 6.9.13-38
• 6.9.13-40
• 6.9.13-41
• 6.9.13-42
• 6.9.13-43
• 6.9.13-44
• 6.9.13-46
• 6.9.13-47
• 6.9.13-48
• 6.9.13-49
• 6.9.13-50
• 6.9.13-51
• 7
• 7.0
• 7.0.1
• 7.0.1-0
• 7.0.1-1
• 7.0.1-2
• 7.0.1-3
• 7.0.1-4
• 7.0.1-5
• 7.0.1-6
• 7.0.1-7
• 7.0.1-10
• 7.0.2-1
• 7.0.2-10
• 7.0.3
• 7.0.3-1
• 7.0.3-2
• 7.0.3-6
• 7.0.3-8
• 7.0.3.0
• 7.0.3.7
• 7.0.3.8
• 7.0.4-3
• 7.0.4-4
• 7.0.4-5
• 7.0.4-6
• 7.0.4-9
• 7.0.4.9
• 7.0.5-0
• 7.0.5-2
• 7.0.5-4
• 7.0.5-5
• 7.0.5-6
• 7.0.5-6 Q16
• 7.0.5-7
• 7.0.5-8
• 7.0.5-9
• 7.0.5-10
• 7.0.6
• 7.0.6-0
• 7.0.6-1
• 7.0.6-1 Q16
• 7.0.6-2
• 7.0.6-3
• 7.0.6-4
• 7.0.6-5
• 7.0.6-6
• 7.0.6-8
• 7.0.6-8 Q16
• 7.0.6-10
• 7.0.6-10 Q16
• 7.0.7
• 7.0.7-0
• 7.0.7-0 Q16
• 7.0.7-1
• 7.0.7-1 Q16
• 7.0.7-2
• 7.0.7-3
• 7.0.7-4
• 7.0.7-4 Q16
• 7.0.7-6
• 7.0.7-9
• 7.0.7-11
• 7.0.7-12
• 7.0.7-12 Q16
• 7.0.7-16 Q16
• 7.0.7-17 Q16
• 7.0.7-20 Q16
• 7.0.7-22
• 7.0.7-22 Q16
• 7.0.7-23
• 7.0.7-23 Q16
• 7.0.7-24 Q16
• 7.0.7-25 Q16
• 7.0.7-26 Q16
• 7.0.7-28
• 7.0.7-36 Q16
• 7.0.7-37
• 7.0.7-37 Q16
• 7.0.8-3 Q16
• 7.0.8-4
• 7.0.8-5
• 7.0.8-6
• 7.0.8-7
• 7.0.8-8
• 7.0.8-9
• 7.0.8-11
• 7.0.8-11 Q16
• 7.0.8-13
• 7.0.8-13 Q16
• 7.0.8-16
• 7.0.8-25
• 7.0.8-26 Q16
• 7.0.8-32
• 7.0.8-34
• 7.0.8-35
• 7.0.8-36 Q16
• 7.0.8-40
• 7.0.8-40 Q16
• 7.0.8-41
• 7.0.8-41 Q16
• 7.0.8-42
• 7.0.8-43
• 7.0.8-43 Q16
• 7.0.8-50 Q16
• 7.0.8-54
• 7.0.8-54 Q16
• 7.0.8-55
• 7.0.8-62
• 7.0.8-67
• 7.0.8-68
• 7.0.8-69
• 7.0.9
• 7.0.9-0
• 7.0.9-7 Q16
• 7.0.10
• 7.0.10-0
• 7.0.10-7
• 7.0.10-31
• 7.0.10-34
• 7.0.10-39
• 7.0.10-40
• 7.0.10-45
• 7.0.10-56
• 7.0.11
• 7.0.11-5
• 7.0.11-14
• 7.1.0-4
• 7.1.0-6
• 7.1.0-7
• 7.1.0-14
• 7.1.0-27
• 7.1.0-30
• 7.1.0-49
• 7.1.1
• 7.1.1-7
• 7.1.1-14
• 7.1.1-44
• 7.1.2-0
• 7.1.2-1
• 7.1.2-2
• 7.1.2-6
• 7.1.2-7
• 7.1.2-8
• 7.1.2-9
• 7.1.2-10
• 7.1.2-12
• 7.1.2-13
• 7.1.2-14
• 7.1.2-15
• 7.1.2-16
• 7.1.2-17
• 7.1.2-18
• 7.1.2-19
• 7.1.2-20
• 7.1.2-21
• 7.1.2-22
• 7.1.2-23
• 7.1.2-24
• 7.1.2-25

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://www.imagemagick.org/

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Обновление: ImageMagick 7.1.2-26

ХронологияИнформация

10.07.2026 CVE присвоен
11.07.2026 +1 дни Консультация опубликована
11.07.2026 +0 дни Запись VulDB создана
11.07.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: imagemagick.org

Консультация: github.com
Статус: Подтверждённый

CVE: CVE-2026-61857 (🔒)
GCVE (CVE): GCVE-0-2026-61857
GCVE (VulDB): GCVE-100-377826

ВходИнформация

Создано: 11.07.2026 16:18
Обновлено: 11.07.2026 16:24
Изменения: 11.07.2026 16:18 (49), 11.07.2026 16:20 (1), 11.07.2026 16:24 (4)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!