ImageMagick (pixel cache server): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen oder DoS
WID-SEC-2026-1574 · première publication 19.05.2026 · mise à jour 16.07.2026 · CVSS 5,7
De quoi il s’agit
ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann. Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- SUSE Linux
- SUSE openSUSE
- Open Source ImageMagick <7.1.2-23
- Open Source ImageMagick <6.9.13-48
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source ImageMagick 7.1.2-23
- Open Source ImageMagick 6.9.13-48
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- GitHub Security Advisory GHSA-2rgj-gx5x-f62w vom 2026-05-18 github.com
- GitHub Security Advisory GHSA-4g75-9r48-jf92 vom 2026-05-18 github.com
- GitHub Security Advisory GHSA-6gxq-f64p-5w6f vom 2026-05-18 github.com
- GitHub Security Advisory GHSA-p93h-f2jc-477j vom 2026-05-18 github.com
- Debian Security Advisory DSA-6298 vom 2026-05-27 lists.debian.org
- Debian Security Advisory DLA-4609 vom 2026-05-31 lists.debian.org
- Debian Security Advisory DSA-6310 vom 2026-05-29 lists.debian.org
- Amazon Linux Security Advisory ALAS2-2026-3346 vom 2026-06-09 alas.aws.amazon.com
- SUSE Security Update SUSE-SU-2026:2580-1 vom 2026-06-23 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:21071-1 vom 2026-06-30 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:22378-1 vom 2026-07-01 lists.suse.com
- SUSE Security Update SUSE-SU-2026:2877-1 vom 2026-07-13 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3024-1 vom 2026-07-15 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3023-1 vom 2026-07-15 lists.suse.com
CVE: CVE-2026-46692, CVE-2026-46693, CVE-2026-47165, CVE-2026-47166
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.