CVE-2026-103118
Vulnérabilité moyenne dans GraphicsMagick
Description
A vulnerability was detected in GraphicsMagick up to 1.3.47. Affected by this vulnerability is the function ExtractPostscript of the file coders/wpg.c of the component WPG File Handler. Performing a manipulation results in uncontrolled recursion. The attack may be initiated remotely. The patch is named 627b5b1b2fc2. It is suggested to install a patch to address this issue. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
Gravité et risque d'exploitation
CVE-2026-103118 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.6 % des CVE référencées.
Que faire ?
- Vérifiez si GraphicsMagick (versions 1.3.44, 1.3.21, 1.3.0, 1.3.47, 1.3.6, 1.3.22, 1.3.5, 1.3.42, 1.3.43, 1.3.32, 1.3.15, 1.3.18, 1.3.25, 1.3.14, 1.3.12, 1.3.24, 1.3.31, 1.3.46, 1.3.30, 1.3.34, 1.3.41, 1.3.35, 1.3.29, 1.3.23, 1.3.33, 1.3.40, 1.3.1, 1.3.37, 1.3.4, 1.3.13, 1.3.28, 1.3.36, 1.3.38, 1.3.26, 1.3.9, 1.3.2, 1.3.39, 1.3.19, 1.3.3, 1.3.16, 1.3.17, 1.3.11, 1.3.45, 1.3.7, 1.3.20, 1.3.27, 1.3.10, 1.3.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.