CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-109265

ImageMagick 7.1.1-7 before 7.1.2-32 contains a heap buffer over-read vulnerability that allows attackers to read beyond allocated memory due to incorrect string termination in XMP profiles. Attackers can supply a crafted image containing a malformed XMP profile to trigger the over-read and crash the application.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.004

EPSS Ranking 31.2%

CVSS Severity

CVSS v3 Score 5.3

References

Products affected by CVE-2026-109265

Imagemagick » Imagemagick » Version: 7.1.1-10

cpe:2.3:a:imagemagick:imagemagick:7.1.1-10
Imagemagick » Imagemagick » Version: 7.1.1-11

cpe:2.3:a:imagemagick:imagemagick:7.1.1-11
Imagemagick » Imagemagick » Version: 7.1.1-12

cpe:2.3:a:imagemagick:imagemagick:7.1.1-12
Imagemagick » Imagemagick » Version: 7.1.1-13

cpe:2.3:a:imagemagick:imagemagick:7.1.1-13
Imagemagick » Imagemagick » Version: 7.1.1-14

cpe:2.3:a:imagemagick:imagemagick:7.1.1-14
Imagemagick » Imagemagick » Version: 7.1.1-15

cpe:2.3:a:imagemagick:imagemagick:7.1.1-15
Imagemagick » Imagemagick » Version: 7.1.1-16

cpe:2.3:a:imagemagick:imagemagick:7.1.1-16
Imagemagick » Imagemagick » Version: 7.1.1-17

cpe:2.3:a:imagemagick:imagemagick:7.1.1-17
Imagemagick » Imagemagick » Version: 7.1.1-18

cpe:2.3:a:imagemagick:imagemagick:7.1.1-18
Imagemagick » Imagemagick » Version: 7.1.1-19

cpe:2.3:a:imagemagick:imagemagick:7.1.1-19
Imagemagick » Imagemagick » Version: 7.1.1-20

cpe:2.3:a:imagemagick:imagemagick:7.1.1-20
Imagemagick » Imagemagick » Version: 7.1.1-21

cpe:2.3:a:imagemagick:imagemagick:7.1.1-21
Imagemagick » Imagemagick » Version: 7.1.1-22

cpe:2.3:a:imagemagick:imagemagick:7.1.1-22
Imagemagick » Imagemagick » Version: 7.1.1-23

cpe:2.3:a:imagemagick:imagemagick:7.1.1-23
Imagemagick » Imagemagick » Version: 7.1.1-24

cpe:2.3:a:imagemagick:imagemagick:7.1.1-24
Imagemagick » Imagemagick » Version: 7.1.1-25

cpe:2.3:a:imagemagick:imagemagick:7.1.1-25
Imagemagick » Imagemagick » Version: 7.1.1-26

cpe:2.3:a:imagemagick:imagemagick:7.1.1-26
Imagemagick » Imagemagick » Version: 7.1.1-27

cpe:2.3:a:imagemagick:imagemagick:7.1.1-27
Imagemagick » Imagemagick » Version: 7.1.1-28

cpe:2.3:a:imagemagick:imagemagick:7.1.1-28
Imagemagick » Imagemagick » Version: 7.1.1-29

cpe:2.3:a:imagemagick:imagemagick:7.1.1-29
Imagemagick » Imagemagick » Version: 7.1.1-30

cpe:2.3:a:imagemagick:imagemagick:7.1.1-30
Imagemagick » Imagemagick » Version: 7.1.1-31

cpe:2.3:a:imagemagick:imagemagick:7.1.1-31
Imagemagick » Imagemagick » Version: 7.1.1-32

cpe:2.3:a:imagemagick:imagemagick:7.1.1-32
Imagemagick » Imagemagick » Version: 7.1.1-33

cpe:2.3:a:imagemagick:imagemagick:7.1.1-33
Imagemagick » Imagemagick » Version: 7.1.1-34

cpe:2.3:a:imagemagick:imagemagick:7.1.1-34
Imagemagick » Imagemagick » Version: 7.1.1-35

cpe:2.3:a:imagemagick:imagemagick:7.1.1-35
Imagemagick » Imagemagick » Version: 7.1.1-36

cpe:2.3:a:imagemagick:imagemagick:7.1.1-36
Imagemagick » Imagemagick » Version: 7.1.1-37

cpe:2.3:a:imagemagick:imagemagick:7.1.1-37
Imagemagick » Imagemagick » Version: 7.1.1-38

cpe:2.3:a:imagemagick:imagemagick:7.1.1-38
Imagemagick » Imagemagick » Version: 7.1.1-39

cpe:2.3:a:imagemagick:imagemagick:7.1.1-39
Imagemagick » Imagemagick » Version: 7.1.1-40

cpe:2.3:a:imagemagick:imagemagick:7.1.1-40
Imagemagick » Imagemagick » Version: 7.1.1-41

cpe:2.3:a:imagemagick:imagemagick:7.1.1-41
Imagemagick » Imagemagick » Version: 7.1.1-43

cpe:2.3:a:imagemagick:imagemagick:7.1.1-43
Imagemagick » Imagemagick » Version: 7.1.1-44

cpe:2.3:a:imagemagick:imagemagick:7.1.1-44
Imagemagick » Imagemagick » Version: 7.1.1-45

cpe:2.3:a:imagemagick:imagemagick:7.1.1-45
Imagemagick » Imagemagick » Version: 7.1.1-46

cpe:2.3:a:imagemagick:imagemagick:7.1.1-46
Imagemagick » Imagemagick » Version: 7.1.1-47

cpe:2.3:a:imagemagick:imagemagick:7.1.1-47
Imagemagick » Imagemagick » Version: 7.1.1-7

cpe:2.3:a:imagemagick:imagemagick:7.1.1-7
Imagemagick » Imagemagick » Version: 7.1.1-8

cpe:2.3:a:imagemagick:imagemagick:7.1.1-8
Imagemagick » Imagemagick » Version: 7.1.1-9

cpe:2.3:a:imagemagick:imagemagick:7.1.1-9
Imagemagick » Imagemagick » Version: 7.1.2

cpe:2.3:a:imagemagick:imagemagick:7.1.2
Imagemagick » Imagemagick » Version: 7.1.2-0

cpe:2.3:a:imagemagick:imagemagick:7.1.2-0
Imagemagick » Imagemagick » Version: 7.1.2-1

cpe:2.3:a:imagemagick:imagemagick:7.1.2-1
Imagemagick » Imagemagick » Version: 7.1.2-10

cpe:2.3:a:imagemagick:imagemagick:7.1.2-10
Imagemagick » Imagemagick » Version: 7.1.2-11

cpe:2.3:a:imagemagick:imagemagick:7.1.2-11
Imagemagick » Imagemagick » Version: 7.1.2-12

cpe:2.3:a:imagemagick:imagemagick:7.1.2-12
Imagemagick » Imagemagick » Version: 7.1.2-13

cpe:2.3:a:imagemagick:imagemagick:7.1.2-13
Imagemagick » Imagemagick » Version: 7.1.2-14

cpe:2.3:a:imagemagick:imagemagick:7.1.2-14
Imagemagick » Imagemagick » Version: 7.1.2-15

cpe:2.3:a:imagemagick:imagemagick:7.1.2-15
Imagemagick » Imagemagick » Version: 7.1.2-16

cpe:2.3:a:imagemagick:imagemagick:7.1.2-16
Imagemagick » Imagemagick » Version: 7.1.2-17

cpe:2.3:a:imagemagick:imagemagick:7.1.2-17
Imagemagick » Imagemagick » Version: 7.1.2-18

cpe:2.3:a:imagemagick:imagemagick:7.1.2-18
Imagemagick » Imagemagick » Version: 7.1.2-19

cpe:2.3:a:imagemagick:imagemagick:7.1.2-19
Imagemagick » Imagemagick » Version: 7.1.2-2

cpe:2.3:a:imagemagick:imagemagick:7.1.2-2
Imagemagick » Imagemagick » Version: 7.1.2-20

cpe:2.3:a:imagemagick:imagemagick:7.1.2-20
Imagemagick » Imagemagick » Version: 7.1.2-21

cpe:2.3:a:imagemagick:imagemagick:7.1.2-21
Imagemagick » Imagemagick » Version: 7.1.2-22

cpe:2.3:a:imagemagick:imagemagick:7.1.2-22
Imagemagick » Imagemagick » Version: 7.1.2-23

cpe:2.3:a:imagemagick:imagemagick:7.1.2-23
Imagemagick » Imagemagick » Version: 7.1.2-24

cpe:2.3:a:imagemagick:imagemagick:7.1.2-24
Imagemagick » Imagemagick » Version: 7.1.2-25

cpe:2.3:a:imagemagick:imagemagick:7.1.2-25
Imagemagick » Imagemagick » Version: 7.1.2-26

cpe:2.3:a:imagemagick:imagemagick:7.1.2-26
Imagemagick » Imagemagick » Version: 7.1.2-27

cpe:2.3:a:imagemagick:imagemagick:7.1.2-27
Imagemagick » Imagemagick » Version: 7.1.2-28

cpe:2.3:a:imagemagick:imagemagick:7.1.2-28
Imagemagick » Imagemagick » Version: 7.1.2-29

cpe:2.3:a:imagemagick:imagemagick:7.1.2-29
Imagemagick » Imagemagick » Version: 7.1.2-3

cpe:2.3:a:imagemagick:imagemagick:7.1.2-3
Imagemagick » Imagemagick » Version: 7.1.2-30

cpe:2.3:a:imagemagick:imagemagick:7.1.2-30
Imagemagick » Imagemagick » Version: 7.1.2-31

cpe:2.3:a:imagemagick:imagemagick:7.1.2-31
Imagemagick » Imagemagick » Version: 7.1.2-5

cpe:2.3:a:imagemagick:imagemagick:7.1.2-5
Imagemagick » Imagemagick » Version: 7.1.2-6

cpe:2.3:a:imagemagick:imagemagick:7.1.2-6
Imagemagick » Imagemagick » Version: 7.1.2-7

cpe:2.3:a:imagemagick:imagemagick:7.1.2-7
Imagemagick » Imagemagick » Version: 7.1.2-8

cpe:2.3:a:imagemagick:imagemagick:7.1.2-8
Imagemagick » Imagemagick » Version: 7.1.2-9

cpe:2.3:a:imagemagick:imagemagick:7.1.2-9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-109265

Products

Pricing

Contact Us