ImageMagick: Stack Overflow in MVG decoder due to missing depth check.

中 5.3CVE-2026-55594 · GHSA-mx48-2qq3-23hf · 01/07/2026 公開 · 02/07/2026 更新

要点

CVE-2026-55594 は Magick.NET-Q16-AnyCPU, Magick.NET-Q16-HDRI-AnyCPU, Magick.NET-Q16-HDRI-OpenMP-arm64 に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 15.3% より高い）。
対処：14.15.0, 7.1.2-26, 6.9.13-51 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Magick.NET-Q16-AnyCPU NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-AnyCPU NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-OpenMP-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-HDRI-x86 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-OpenMP-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-OpenMP-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q16-x86 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-AnyCPU NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-OpenMP-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-OpenMP-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-arm64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-x64 NuGet	`< 14.15.0`	`14.15.0`
Magick.NET-Q8-x86 NuGet	`< 14.15.0`	`14.15.0`
imagemagick imagemagick	`≥ 7.0.0-0, < 7.1.2-26< 6.9.13-51`	`7.1.2-266.9.13-51`

概要

A missing depth check in the MVG decoder will result in a stack overflow when a crafted image is provided.

NVD の説明

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, a missing depth check in the MVG decoder will result in a stack overflow when a crafted image is provided. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.