CVE catalog

CVE-2026-116148

imagemagick: CVE-2026-116148

[CVE catalog]

Severity
Medium · CVSS 4.8CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Source
[NVD] · [CVE record]

ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains an injection vulnerability in the MVG encoder, which does not properly neutralize user-specified drawing options before writing them into generated MVG output. Attackers who can supply drawing options can inject arbitrary MVG drawing commands into the resulting MVG file.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianimagemagicksid8:7.1.2.34+dfsg1-1fixed
Debianimagemagickforky8:7.1.2.31+dfsg1-1vulnerable
Debianimagemagicktrixie8:7.1.1.43+dfsg1-1+deb13u12vulnerable
Debianimagemagicktrixie-security8:7.1.1.43+dfsg1-1+deb13u11vulnerable
Debianimagemagickbookworm8:6.9.11.60+dfsg-1.6+deb12u11vulnerable
Debianimagemagickbookworm-security8:6.9.11.60+dfsg-1.6+deb12u14vulnerable
Ubuntuimagemagickpro8:7.1.2.3+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.8+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.12+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.13+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.15+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.16+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm1vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm2vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm3vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm4vulnerable
Ubuntuimagemagick26.108:7.1.2.18+dfsg1-1vulnerable
Ubuntuimagemagick26.108:7.1.2.25+dfsg1-2vulnerable
Ubuntuimagemagick26.108:7.1.2.27+dfsg1-1vulnerable
Ubuntuimagemagick26.108:7.1.2.31+dfsg1-1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianimagemagicksourcesid8:7.1.2.33+dfsg1-1not yet assignedNot reportedNot reported
Debianimagemagicksourceforky(unfixed)not yet assignedNot reportedNot reported
Debianimagemagicksourcetrixie(unfixed)not yet assignedNot reportedNot reported
Debianimagemagicksourcebookworm(unfixed)not yet assignedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [imagemagick]Affected
    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6-common]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6-doc]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6.q16]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6.q16hdri]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-common]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-doc]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-perl]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-q16hdri-perl]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-q16-perl]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6-headers]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16-8]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16-dev]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16hdri-8]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16hdri-dev]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6-arch-config]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6-headers]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6.q16-6]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6.q16-6-extra]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6.q16-dev]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]