CVE catalog

CVE-2026-86424

ImageMagick before 7.1.2-30 and 6.9.13-55 contains a time-of-check-time-of-use (TOCTOU) vulnerability in the video decoder that allows attackers to bypass path policy write restrictions via symlink sw

[CVE catalog]

Severity
Low · CVSS 2.5CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.14% · Oct 25, 2026

ImageMagick before 7.1.2-30 and 6.9.13-55 contains a time-of-check-time-of-use (TOCTOU) vulnerability in the video decoder that allows attackers to bypass path policy write restrictions via symlink swaps. An attacker can replace a symlink between policy validation (check-time) and the file write operation (use-time) to write to policy-denied locations.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianimagemagicksid8:7.1.2.34+dfsg1-1fixed
Debianimagemagickforky8:7.1.2.31+dfsg1-1fixed
Debianimagemagicktrixie8:7.1.1.43+dfsg1-1+deb13u12vulnerable
Debianimagemagicktrixie-security8:7.1.1.43+dfsg1-1+deb13u11vulnerable
Debianimagemagickbookworm8:6.9.11.60+dfsg-1.6+deb12u11vulnerable
Debianimagemagickbookworm-security8:6.9.11.60+dfsg-1.6+deb12u14fixed
CpeimagemagickNot reported7.1.2-30fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianimagemagicksourcesid8:7.1.2.31+dfsg1-1not yet assignedNot reported[1147176]
Debianimagemagicksourceforky8:7.1.2.31+dfsg1-1not yet assignedNot reported[1147176]
Debianimagemagicksourcetrixie(unfixed)not yet assignedNot reported[1147176]
Debianimagemagicksourcebookworm8:6.9.11.60+dfsg-1.6+deb12u14not yet assignedNot reported[1147176]
CpeimagemagickcpeNot reported7.1.2-30Not reportedNVD-CVE-2026-86424Not reported

[Debian bug #1147176]

Notes

[trixie] imagemagick: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [imagemagick]Affected
    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • [imagemagick-doc]Affected

    Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · all · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · all · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

  • Source package: [imagemagick]

    Details (4)
    • 8:6.9.11.60+dfsg-1.6+deb12u11 · amd64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u11 · arm64 · bookworm

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · amd64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

    • 8:6.9.11.60+dfsg-1.6+deb12u13 · arm64 · bookworm-security

      Affected · Fixed: 8:6.9.11.60+dfsg-1.6+deb12u14

      nvd · imagemagick · debian · bookworm; nvd · imagemagick · debian · 12

Next results

Observed:

References