CVE catalog

CVE-2026-25971

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, Magick fails to check for circular references between two MSLs,

[CVE catalog]

Severity
Medium · CVSS 6.2CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.24% · Oct 25, 2026

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, Magick fails to check for circular references between two MSLs, leading to a stack overflow. Versions 7.1.2-15 and 6.9.13-40 contain a patch.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianimagemagicksid8:7.1.2.34+dfsg1-1fixed
Debianimagemagickforky8:7.1.2.31+dfsg1-1fixed
Debianimagemagicktrixie8:7.1.1.43+dfsg1-1+deb13u12fixed
Debianimagemagicktrixie-security8:7.1.1.43+dfsg1-1+deb13u11fixed
Debianimagemagickbookworm8:6.9.11.60+dfsg-1.6+deb12u11vulnerable
Debianimagemagickbookworm-security8:6.9.11.60+dfsg-1.6+deb12u14fixed
CpeimagemagickNot reported8:6.9.11.60+dfsg-1.6+deb12u9fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianimagemagicksourcesid8:7.1.2.15+dfsg1-1not yet assignedNot reportedNot reported
Debianimagemagicksourceforky8:7.1.2.15+dfsg1-1not yet assignedNot reportedNot reported
Debianimagemagicksourcetrixie8:7.1.1.43+dfsg1-1+deb13u6not yet assignedNot reportedNot reported
Debianimagemagicksourcebookworm8:6.9.11.60+dfsg-1.6+deb12u14not yet assignedNot reportedNot reported
CpeimagemagickcpeNot reported8:6.9.11.60+dfsg-1.6+deb12u9Not reportedNot reportedNot reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [imagemagick]Affected
    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • [imagemagick-doc]Affected

    Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

Next results

Observed:

References