Vulnerability Details CVE-2026-109272
ImageMagick 7.1.1-31 before 7.1.2-32 contains a NULL pointer dereference in the PostScript decoder that is triggered when a policy limit is reached. Attackers can supply a crafted PostScript file for processing to crash the application, causing a denial of service.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 29.2%
CVSS Severity
CVSS v3 Score 3.7
Products affected by CVE-2026-109272
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-31
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-32
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-33
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-34
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-35
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-36
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-37
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-38
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-39
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-40
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-41
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-43
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-44
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-45
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-46
-
cpe:2.3:a:imagemagick:imagemagick:7.1.1-47
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-0
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-1
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-10
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-11
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-12
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-13
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-14
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-15
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-16
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-17
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-18
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-19
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-2
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-20
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-21
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-22
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-23
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-24
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-25
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-26
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-27
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-28
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-29
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-3
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-30
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-31
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-5
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-6
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-7
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-8
-
cpe:2.3:a:imagemagick:imagemagick:7.1.2-9