CVE catalog

CVE-2026-116154

imagemagick: CVE-2026-116154

[CVE catalog]

Severity
Medium · CVSS 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Source
[NVD] · [CVE record]

ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in its XML parsing code, where allocated memory is not released when parsing reaches the nesting depth limit. Attackers can supply crafted, deeply nested XML data to trigger the leak, causing memory exhaustion and denial of service.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianimagemagicksid8:7.1.2.34+dfsg1-1fixed
Debianimagemagickforky8:7.1.2.31+dfsg1-1vulnerable
Debianimagemagicktrixie8:7.1.1.43+dfsg1-1+deb13u12vulnerable
Debianimagemagicktrixie-security8:7.1.1.43+dfsg1-1+deb13u11vulnerable
Debianimagemagickbookworm8:6.9.11.60+dfsg-1.6+deb12u11vulnerable
Debianimagemagickbookworm-security8:6.9.11.60+dfsg-1.6+deb12u14vulnerable
Ubuntuimagemagickpro8:7.1.2.3+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.8+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.12+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.13+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.15+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.16+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm1vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm2vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm3vulnerable
Ubuntuimagemagickpro8:7.1.2.18+dfsg1-1ubuntu0.1~esm4vulnerable
Ubuntuimagemagick26.108:7.1.2.18+dfsg1-1vulnerable
Ubuntuimagemagick26.108:7.1.2.25+dfsg1-2vulnerable
Ubuntuimagemagick26.108:7.1.2.27+dfsg1-1vulnerable
Ubuntuimagemagick26.108:7.1.2.31+dfsg1-1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianimagemagicksourcesid8:7.1.2.33+dfsg1-1not yet assignedNot reportedNot reported
Debianimagemagicksourceforky(unfixed)not yet assignedNot reportedNot reported
Debianimagemagicksourcetrixie(unfixed)not yet assignedNot reportedNot reported
Debianimagemagicksourcebookworm(unfixed)not yet assignedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [imagemagick]Affected
    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6-common]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6-doc]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6.q16]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-6.q16hdri]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-common]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [imagemagick-doc]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-perl]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-q16hdri-perl]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libimage-magick-q16-perl]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6-headers]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16-8]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16-dev]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16hdri-8]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagick++-6.q16hdri-dev]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6-arch-config]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6-headers]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6.q16-6]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6.q16-6-extra]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

  • [libmagickcore-6.q16-dev]Affected

    Source package: [imagemagick]

    Details (4)

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected

      dsa · imagemagick · debian · bookworm; dsa · imagemagick · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]