Iniciar sesión
Deutsch English Español Polski
Media

ImageMagick's failure to limit the depth of SVG file reads caused a DoS attack

  • Publicada: 30.12.2025
  • Actualizado: 11.10.2026 11:23

Summary

Using Magick to read a malicious SVG file resulted in a DoS attack.

Details

bt obtained using gdb:

#4 0x0000555555794c9c in ResizeMagickMemory (memory=0x7fffee203800, size=391344) at MagickCore/memory.c:1443
#5 0x0000555555794e5a in ResizeQuantumMemory (memory=0x7fffee203800, count=48918, quantum=8) 
at MagickCore/memory.c:1508
#6 0x0000555555acc8ed in SVGStartElement (context=0x517000000080, name=0x5190000055e3 "g", attributes=0x0) 
at coders/svg.c:1254
#7 0x00007ffff6799b1c in xmlParseStartTag () at /lib/x86_64-linux-gnu/libxml2.so.2
#8 0x00007ffff68c7bb8 in () at /lib/x86_64-linux-gnu/libxml2.so.2
#9 0x00007ffff67a03f1 in xmlParseChunk () at /lib/x86_64-linux-gnu/libxml2.so.2

This is related to the SVGStartElement and ResizeQuantumMemory functions.

PoC

  1. Generate an SVG file

  2. Read this file using Magick:

./magick /data/ylwang/Tools/LargeScan/targets/ImageMagick/test++/1.svg null
  1. Causes a DoS Attack

My server has a large amount of memory, causing a stack overflow to take a long time. I'll use the Windows release version as an example:

PS C:\Program Files\ImageMagick-7.1.2-Q8> .\magick.exe -ping 1.svg null:
PS C:\Program Files\ImageMagick-7.1.2-Q8> echo $LASTEXITCODE
-1073741571

The error code -1073741571 indicates a crash due to a stack overflow.

Impact

This is a DoS vulnerability and all applications using Magick to parse SVG files are affected.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Magick.NET-Q16-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-x86 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-x86 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-x86 < 14.10.1 14.10.1

Referencias

Puntuación CVSS 5.3/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Debilidad (CWE)
CWE-674
Plataforma
.NET (NuGet)
Paquete
Magick.NET-Q16-AnyCPU, Magick.NET-Q16-arm64, Magick.NET-Q16-HDRI-AnyCPU
Publicada
30.12.2025
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-p27m-hp98-6637 - CC BY 4.0

Historial de vulnerabilidades: Magick.NET-Q16-AnyCPU

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (165) en el archivo
Entradas en total
165
Primera → última
09.2023 09.2026
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Alta 27
  • Media 99
  • Baja 39

Divulgaciones por año

Gravedad:
  1. ImageMagick has out-of-bounds write in ICON decoder due to incorrect loop
    Alta · 7.5 CVE-2026-53461 < 14.14.0 14.14.0
  2. ImageMagick: Policy Bypass can Trigger an Out-of-Memory condition
    Alta · 7.5 CVE-2026-53460 < 14.14.0 14.14.0
  3. ImageMagick: Policy Bypass in DCM decoder could result in image with invalid dimensions
    Alta · 7.5 CVE-2026-49218 < 14.14.0 14.14.0
  4. ImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustion
    Alta · 7.5 CVE-2026-46522 < 14.13.1 14.13.1
  5. ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions
    Alta · 7.5 CVE-2026-46520 < 14.13.1 14.13.1
  6. ImageMagick has a heap Buffer Overflow in ImageMagick MVG decoder
    Alta · 7.5 CVE-2026-33901 < 14.12.0 14.12.0
  7. ImageMagick has a Stack Overflow in DestroyXMLTree()
    Alta · 7.5 CVE-2026-33908 < 14.12.0 14.12.0
  8. ImageMagick has stack buffer overflow in MagnifyImage
    Alta · 7.7 CVE-2026-30929 < 14.10.4 14.10.4
  9. ImageMagick: Integer overflow in DIB coder can result in out of bounds read or write
    Alta · 8.1 CVE-2026-28693 < 14.10.4 14.10.4
  10. ImageMagick has uninitialized pointer dereference in JBIG decoder
    Alta · 7.5 CVE-2026-28691 < 14.10.4 14.10.4
  11. ImageMagick vulnerable to stack corruption through long morphology kernel names or arrays
    Alta · 7.1 CVE-2026-28494 < 14.10.4 14.10.4
  12. ImageMagick: MSL attribute stack buffer overflow leads to out of bounds write.
    Alta · 7.4 CVE-2026-25968 < 14.10.3 14.10.3
  13. ImageMagick: Integer overflow or wraparound and incorrect conversion between numeric types in the internal SVG decoder
    Alta · 7.5 CVE-2026-25989 < 14.10.3 14.10.3
  14. ImageMagick: Memory allocation with excessive without limits in the internal SVG decoder
    Alta · 7.5 CVE-2026-25985 < 14.10.3 14.10.3
  15. ImageMagick: Stack buffer overflow in FTXT reader via oversized integer field
    Alta · 7.4 CVE-2026-25967 < 14.10.3 14.10.3
  16. ImageMagick: Policy bypass through path traversal allows reading restricted content despite secured policy
    Alta · 8.6 CVE-2026-25965 < 14.10.3 14.10.3
  17. ImageMagick has heap-buffer-overflow via signed integer overflow in WriteUHDRImage when writing UHDR images with large dimensions
    Alta · 8.2 CVE-2026-25794 < 14.10.3 14.10.3
  18. ImageMagick: Infinite loop vulnerability when parsing a PCD file
    Alta · 7.5 CVE-2026-24485 < 14.10.3 14.10.3
  19. ImageMagick has Possible Heap Information Disclosure in PSD ZIP Decompression
    Alta · 7.5 CVE-2026-24481 < 14.10.3 14.10.3
  20. ImageMagick's failure to limit the depth of SVG file reads caused a DoS attack esta entrada
    Media · 5.3 CVE-2025-68618 < 14.10.1 14.10.1
  21. ImageMagick is vulnerable to an integer Overflow in TIM decoder leading to out of bounds read (32-bit only)
    Alta · 7.5 CVE-2025-66628 < 14.10.0 14.10.0
  22. ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow
    Alta · 7.5 CVE-2025-57803 < 14.8.1 14.8.1
  23. ImageMagick has a Format String Bug in InterpretImageFilename leads to arbitrary code execution
    Alta · 7.5 CVE-2025-55298 < 14.8.1 14.8.1
  24. imagemagick: integer overflows in MNG magnification
    Alta · 8.8 CVE-2025-55154 < 14.8.0 14.8.0
  25. imagemagick: heap-buffer overflow read in MNG magnification with alpha
    Alta · 7.6 CVE-2025-55004 < 14.8.0 14.8.0
  26. ImageMagick has a Stack Buffer Overflow in image.c
    Alta · 7.4 CVE-2025-53101 < 14.7.0 14.7.0
  27. ImageMagick has XMP profile write that triggers hang due to unbounded loop
    Alta · 7.5 CVE-2025-53015 < 14.7.0 14.7.0
  28. libwebp: OOB write in BuildHuffmanTable
    Alta · 8.8 Explotada en ataques CVE-2023-4863 < 13.3.0 13.3.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.