6.3 Moyenne

CVE-2026-119123 ImageMagick before 7.1.2-34 Stack Overflow in TIFF Decoder

Description

ImageMagick before 7.1.2-34 contains a stack overflow vulnerability in the TIFF decoder that occurs when the DNG decoder is disabled. Attackers can supply a crafted image file for processing to trigger the stack overflow and crash the application, causing denial of service.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Prérequis d’attaque: Présents
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Faible
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
ImageMagick 7.1	premières → < 7.1.2-34	7.1.2-34

Références

GitHub Security Advisory (GHSA-g5j8-ff59-wp88) github.com
VulnCheck Advisory: ImageMagick before 7.1.2-34 Stack Overflow in TIFF Decoder www.vulncheck.com

Chronologie

Publiée 29 octobre 2026
Dernière modification 4 novembre 2026

Les 276 CVE de ImageMagick →

CVE-2026-123273 ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder 7.1 Élevée CVE-2026-119124 ImageMagick before 7.1.2-34 contains a heap-based buffer overflow in its -morph processing, where crafted images cause… 4.8 Moyenne CVE-2026-116160 ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Heap Buffer Overflow via X11 Animate 4.8 Moyenne CVE-2026-116158 ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by missing cleanup… 2.0 Faible

Suivre cette CVE