A remote code execution vulnerability in the PCD decoder of GraphicsMagick (CVSS 8.1) allows an anonymous attacker to execute arbitrary code, corrupt memory, or cause a denial-of-service via a crafted image file. The vulnerability affects GraphicsMagick versions prior to 1.3.47, and a patch is available in version 1.3.47.
[WID-SEC-2026-2277] GraphicsMagick (PCD decoder): Schwachstelle ermöglicht Codeausführung CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 12.07.2026 Stand 13.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung ImageMagick und GraphicsMagick sind Sammlungen von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten können. Produkte 12.07.2026 Open Source GraphicsMagick <1.3.47 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um möglicherweise beliebigen Code auszuführen, den Speicher zu beschädigen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben