Vulnerability Details CVE-2026-109258
ImageMagick 7.1.0-20 before 7.1.2-32 contains an invalid memory free vulnerability in the fx operation that occurs when initialization of an FX runtime entry fails. Attackers can trigger the failed FX runtime initialization to cause an invalid free, resulting in memory corruption and application crashes.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 1.4%
CVSS Severity
CVSS v3 Score 2.5
Products affected by CVE-2026-109258
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-20
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-21
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-22
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-23
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-24
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-25
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-26
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-27
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-28
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-29
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-30
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-31
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-32
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-33
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-34
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-35
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-36
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-37
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-38
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-39
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-40
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-41
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-42
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-43
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-44
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-45
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-46
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-47
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-48
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-49
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-50
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-51
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-52
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-53
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-54
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-55
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-56
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-57
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-58
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-59
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-60
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-61
-
cpe:2.3:a:imagemagick:imagemagick:7.1.0-62
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-0
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-1
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-10
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-11
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-12
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-13
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-14
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-15
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-16
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-17
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-18
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-19
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-2
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-20
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-21
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-22
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-23
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-24
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-25
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-26
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-27
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-28
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-29
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-3
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-30
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-31
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-32
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-33
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-34
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-35
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-36
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-37
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-38
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-39
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-4
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-40
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-41
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-43
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-44
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-45
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-46
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-47
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-5
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-6
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-7
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-8
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-9
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-0
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-1
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-10
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-11
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-12
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-13
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-14
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-15
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-16
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-17
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-18
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-19
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-2
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-20
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-21
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-22
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-23
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-24
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-25
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-26
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-27
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-28
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-29
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-3
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-30
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-31
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-5
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-6
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-7
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-8
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-9