CVE catalog

CVE-2008-3134

imagemagick: CVE-2008-3134

[CVE catalog]

Severity
Low
Published
Source
[NVD] · [CVE record]
EPSS
2.13% · Oct 25, 2026

Multiple unspecified vulnerabilities in GraphicsMagick before 1.2.4 allow remote attackers to cause a denial of service (crash, infinite loop, or memory consumption) via (a) unspecified vectors in the (1) AVI, (2) AVS, (3) DCM, (4) EPT, (5) FITS, (6) MTV, (7) PALM, (8) RLA, and (9) TGA decoder readers; and (b) the GetImageCharacteristics function in magick/image.c, as reachable from a crafted (10) PNG, (11) JPEG, (12) BMP, or (13) TIFF file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianimagemagicksid8:7.1.2.34+dfsg1-1vulnerable
Debianimagemagickforky8:7.1.2.31+dfsg1-1vulnerable
Debianimagemagicktrixie8:7.1.1.43+dfsg1-1+deb13u12vulnerable
Debianimagemagicktrixie-security8:7.1.1.43+dfsg1-1+deb13u11vulnerable
Debianimagemagickbookworm8:6.9.11.60+dfsg-1.6+deb12u11vulnerable
Debianimagemagickbookworm-security8:6.9.11.60+dfsg-1.6+deb12u14vulnerable
Debiangraphicsmagicksid1.4+really1.3.49-1fixed
Debiangraphicsmagickforky1.4+really1.3.49-1fixed
Debiangraphicsmagicktrixie1.4+really1.3.45+hg17696-1fixed
Debiangraphicsmagickbookworm1.4+really1.3.40-4+deb12u1fixed
Debiangraphicsmagickbookworm-security1.4+really1.3.40-4+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianimagemagicksourcesid(unfixed)unimportantNot reported[559775]
Debianimagemagicksourceforky(unfixed)unimportantNot reported[559775]
Debianimagemagicksourcetrixie(unfixed)unimportantNot reported[559775]
Debianimagemagicksourcebookworm(unfixed)unimportantNot reported[559775]
Debiangraphicsmagicksourcesid1.2.4-1not yet assignedNot reported[491439]
Debiangraphicsmagicksourceforky1.2.4-1not yet assignedNot reported[491439]
Debiangraphicsmagicksourcetrixie1.2.4-1not yet assignedNot reported[491439]
Debiangraphicsmagicksourcebookworm1.2.4-1not yet assignedNot reported[491439]

[Debian bug #559775][Debian bug #491439]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [graphicsmagick]Unknown
    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [graphicsmagick-dbg]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [graphicsmagick-imagemagick-compat]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [graphicsmagick-libmagick-dev-compat]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [imagemagick]Unknown
    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6-common]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6-doc]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6.q16]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6.q16hdri]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-common]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-doc]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libgraphicsmagick++1-dev]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [libgraphicsmagick1-dev]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [libgraphics-magick-perl]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [libgraphicsmagick++-q16-12]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [libgraphicsmagick-q16-3]Unknown

    Source package: [graphicsmagick]

    Details (4)

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

    • 1.4+really1.3.40-4+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.2.4-1

      dsa · graphicsmagick · debian · bookworm; dsa · graphicsmagick · debian · 12

  • [libimage-magick-perl]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-q16hdri-perl]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-q16-perl]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6-headers]Unknown

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]