CVE-2026-56369

3.7 Faible

Publiée le 01/07/2026 à 01:17 · Modifiée le 02/07/2026 à 20:31 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

ImageMagick before 7.1.2-22 contains an information disclosure vulnerability in the PasskeyEncipherImage method due to AES-CTR nonce reuse. Attackers can exploit nonce reuse in the cipher implementation to recover plaintext information from encrypted images.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.3 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	3.7 Faible	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-323

Références

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qv2q-c278-pch5 Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-information-disclosure-via-aes-ctr-nonce-reuse-in-passkeyencipherimage Third Party Advisory

CVE-2026-56369

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs