Star0
3
代码
代码
Issues
Pull Requests4
项目讨论
Wiki
分析
Star0
3
已关闭
CVE-2026-103118 #42
Funda Wang创建于  6 天前关闭于  4 天前
Funda Wang
Funda Wang
6 天前 创建

一、漏洞信息
漏洞编号：CVE-2026-103118
漏洞归属组件：GraphicsMagick
漏洞归属的版本：1.3.30,1.3.38,1.3.41,1.3.43,1.3.45,1.3.47,1.3.48
CVSS评分：
BaseScore：4.3 Medium
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
漏洞简述：
A vulnerability was detected in GraphicsMagick up to 1.3.47. Affected by this vulnerability is the function ExtractPostscript of the file coders/wpg.c of the component WPG File Handler. Performing a manipulation results in uncontrolled recursion. The attack may be initiated remotely. The patch is named 627b5b1b2fc2. It is suggested to install a patch to address this issue. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
漏洞公开时间：2026-09-30 22:17:27
漏洞创建时间：2026-10-10 13:18:09
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2026-103118

更多参考(点击展开)

无

漏洞分析指导链接：
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其他
漏洞补丁信息：

详情(点击展开)

无

二、漏洞分析结构反馈
影响性分析说明：
A vulnerability was detected in GraphicsMagick up to 1.3.47. Affected by this vulnerability is the function ExtractPostscript of the file coders/wpg.c of the component WPG File Handler. Performing a manipulation results in uncontrolled recursion. The attack may be initiated remotely.
openEuler评分：
4.3
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
受影响版本排查(受影响/不受影响)：
1.master(1.3.49):受影响
2.openEuler-20.03-LTS-SP4(1.3.41):受影响
3.openEuler-22.03-LTS-SP4(1.3.41):受影响
4.openEuler-24.03-LTS-Next(1.3.49):受影响
5.openEuler-24.03-LTS-SP1(1.3.41):受影响
6.openEuler-24.03-LTS-SP3(1.3.41):受影响
7.openEuler-24.03-LTS-SP4(1.3.49):受影响

修复是否涉及abi变化(是/否)：
1.master(1.3.49):否
2.openEuler-20.03-LTS-SP4(1.3.41):否
3.openEuler-22.03-LTS-SP4(1.3.41):否
4.openEuler-24.03-LTS-Next(1.3.49):否
5.openEuler-24.03-LTS-SP1(1.3.41):否
6.openEuler-24.03-LTS-SP3(1.3.41):否
7.openEuler-24.03-LTS-SP4(1.3.49):否

原因说明：
1.master(1.3.49):正常修复
2.openEuler-20.03-LTS-SP4(1.3.41):正常修复
3.openEuler-22.03-LTS-SP4(1.3.41):正常修复
4.openEuler-24.03-LTS-Next(1.3.49):正常修复
5.openEuler-24.03-LTS-SP1(1.3.41):正常修复
6.openEuler-24.03-LTS-SP3(1.3.41):正常修复
7.openEuler-24.03-LTS-SP4(1.3.49):正常修复

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6 天前 将 small_leek、fundawang、zhuchunyi、kaitiandu 设为负责人
openeuler-ci-botopeneuler-ci-bot成员
6 天前 添加了label：sig/Application
openeuler-ci-bot
openeuler-ci-bot成员
6 天前 评论：

Welcome To openEuler Community

Hey @fundawang , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: Application ,
and any of the maintainers: @kaitiandu, @small_leek, @zhuchunyi ,
and any of the committers: @caodongxia, @starlet-dx, @wk333 .

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6 天前 添加了label：CVE/UNFIXED
openeuler-ci-botopeneuler-ci-bot成员
6 天前 关闭了 issue
openeuler-ci-bot
openeuler-ci-bot成员
6 天前 评论：

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
(请填写此字段)

受影响版本排查(受影响/不受影响):

修复是否涉及abi变化(是/否)：

原因说明：

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6 天前 修改了issue 的描述
openeuler-ci-botopeneuler-ci-bot成员
6 天前 移除了负责人 fundawang、zhuchunyi、kaitiandu
openeuler-ci-botopeneuler-ci-bot成员
6 天前 重新打开了 issue
openeuler-ci-botopeneuler-ci-bot成员
6 天前 关联了pull request：[sync] PR-77: update to version 1.3.49
openeuler-ci-botopeneuler-ci-bot成员
6 天前 关闭了 issue
openeuler-ci-bot
openeuler-ci-bot成员
6 天前 评论：

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
(请填写此字段)

受影响版本排查(受影响/不受影响):
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

修复是否涉及abi变化(是/否)：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

原因说明：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6 天前 重新打开了 issue
I
infra_team
6 天前 评论：

🔍 CVE 项目匹配性分析结果

CVE: CVE-2026-103118

针对分支: master

结果: ❌ 不匹配

原因: CVE-2026-103118 真实存在（NVD totalResults=1，MITRE PUBLISHED，GitHub Advisory GHSA-4c5c-7x65-ccwp 均收录，VulDB CNA 于 2026-09-30 发布）。漏洞影响组件为 GraphicsMagick WPG File Handler（coders/wpg.c 的 ExtractPostscript 函数，CWE-674 无限递归），与项目包名 GraphicsMagick 匹配。但受影响版本范围为 1.3.0 ~ 1.3.47（VulDB 称 up to 1.3.47，厂商随后发布修复版本），而 openEuler master 分支 GraphicsMagick.spec 当前版本为 1.3.49，已超出受影响范围。经代码验证（步骤3.5）：下载 1.3.49 源码检查 coders/wpg.c，修复代码已存在——第 58 行定义 ExtractPostscriptRecursionLimit 64，ExtractPostscript() 中通过线程局部 ps_recursion 计数器实现递归深度限制（wpg.c:1045-1056 抛出 Excessive recursion detected! 错误），ChangeLog 2026-08-24 条目明确记录该栈耗尽修复（对应上游补丁 627b5b1b2fc2），早于 1.3.49 发布。当前版本不受该 CVE 影响，归属判断为 NOT_MATCHED。

说明:

  • 此结论仅针对上述分支；仓库包含多个分支，其他分支是否受影响请维护者结合各分支实际情况判断
  • 如有疑问，请联系安全团队确认

此评论由 Claude Agent Team（项目经理）自动生成

likedislike
Funda WangFunda Wang
5 天前 关联了pull request：update to version 1.3.49
openeuler-ci-botopeneuler-ci-bot成员
4 天前 关闭了 issue
openeuler-ci-bot
openeuler-ci-bot成员
4 天前 评论：

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
(请填写此字段)

受影响版本排查(受影响/不受影响):
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

修复是否涉及abi变化(是/否)：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

原因说明：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4 天前 修改了issue 的描述
openeuler-ci-botopeneuler-ci-bot成员
4 天前 重新打开了 issue
openeuler-ci-botopeneuler-ci-bot成员
4 天前 关联了pull request：[sync] PR-84: update to version 1.3.49
openeuler-ci-botopeneuler-ci-bot成员
4 天前 关联了pull request：[sync] PR-84: update to version 1.3.49
openeuler-ci-botopeneuler-ci-bot成员
4 天前 关联了pull request：[sync] PR-84: update to version 1.3.49
openeuler-ci-botopeneuler-ci-bot成员
4 天前 关闭了 issue
openeuler-ci-bot
openeuler-ci-bot成员
4 天前 评论：

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
(请填写此字段)

受影响版本排查(受影响/不受影响):
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

修复是否涉及abi变化(是/否)：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

原因说明：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4 天前 重新打开了 issue
Funda Wang
Funda Wang
4 天前 评论：

受影响版本排查(受影响/不受影响)：
1.master(1.3.49):受影响
2.openEuler-20.03-LTS-SP4(1.3.41):受影响
3.openEuler-22.03-LTS-SP4(1.3.41):受影响
4.openEuler-24.03-LTS-Next(1.3.49):受影响
5.openEuler-24.03-LTS-SP1(1.3.41):受影响
6.openEuler-24.03-LTS-SP3(1.3.41):受影响
7.openEuler-24.03-LTS-SP4(1.3.49):受影响

修复是否涉及abi变化(是/否)：
1.master(1.3.49):否
2.openEuler-20.03-LTS-SP4(1.3.41):否
3.openEuler-22.03-LTS-SP4(1.3.41):否
4.openEuler-24.03-LTS-Next(1.3.49):否
5.openEuler-24.03-LTS-SP1(1.3.41):否
6.openEuler-24.03-LTS-SP3(1.3.41):否
7.openEuler-24.03-LTS-SP4(1.3.49):否

原因说明：
1.master(1.3.49):正常修复
2.openEuler-20.03-LTS-SP4(1.3.41):正常修复
3.openEuler-22.03-LTS-SP4(1.3.41):正常修复
4.openEuler-24.03-LTS-Next(1.3.49):正常修复
5.openEuler-24.03-LTS-SP1(1.3.41):正常修复
6.openEuler-24.03-LTS-SP3(1.3.41):正常修复
7.openEuler-24.03-LTS-SP4(1.3.49):正常修复

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4 天前 修改了issue 的描述
openeuler-ci-bot
openeuler-ci-bot成员
4 天前 评论：

经过cve-manager解析，部分字段填写错误，如红色字体所示：

影响性分析说明:
(请填写此字段)

openEuler评分: (评分和向量)
(请填写此字段)

受影响版本排查(受影响/不受影响):
1.master:受影响
2.openEuler-20.03-LTS-SP4:受影响
3.openEuler-22.03-LTS-SP4:受影响
4.openEuler-24.03-LTS-Next:受影响
5.openEuler-24.03-LTS-SP1:受影响
6.openEuler-24.03-LTS-SP3:受影响
7.openEuler-24.03-LTS-SP4:受影响

修复是否涉及abi变化(是/否)：
1.master:否
2.openEuler-20.03-LTS-SP4:否
3.openEuler-22.03-LTS-SP4:否
4.openEuler-24.03-LTS-Next:否
5.openEuler-24.03-LTS-SP1:否
6.openEuler-24.03-LTS-SP3:否
7.openEuler-24.03-LTS-SP4:否

原因说明：
1.master:正常修复
2.openEuler-20.03-LTS-SP4:正常修复
3.openEuler-22.03-LTS-SP4:正常修复
4.openEuler-24.03-LTS-Next:正常修复
5.openEuler-24.03-LTS-SP1:正常修复
6.openEuler-24.03-LTS-SP3:正常修复
7.openEuler-24.03-LTS-SP4:正常修复

likedislike
Funda Wang
Funda Wang
4 天前 评论：

影响性分析说明：
A vulnerability was detected in GraphicsMagick up to 1.3.47. Affected by this vulnerability is the function ExtractPostscript of the file coders/wpg.c of the component WPG File Handler. Performing a manipulation results in uncontrolled recursion. The attack may be initiated remotely.

openEuler评分：
BaseScore：4.3 Medium
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4 天前 修改了issue 的描述
openeuler-ci-bot
openeuler-ci-bot成员
4 天前 评论：

@small_leek 经过 cve-manager 解析, 已分析的内容如下表所示:

状态 分析项目 内容
已分析 1.影响性分析说明 A vulnerability was detected in GraphicsMagick up to 1.3.47. Affected by this vulnerability is the function ExtractPostscript of the file coders/wpg.c of the component WPG File Handler. Performing a manipulation results in uncontrolled recursion. The attack may be initiated remotely.
已分析 2.openEulerScore 4.3
已分析 3.openEulerVector AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
已分析 4.受影响版本排查 master:受影响,openEuler-20.03-LTS-SP4:受影响,openEuler-22.03-LTS-SP4:受影响,openEuler-24.03-LTS-Next:受影响,openEuler-24.03-LTS-SP1:受影响,openEuler-24.03-LTS-SP3:受影响,openEuler-24.03-LTS-SP4:受影响
已分析 5.是否涉及abi变化 master:否,openEuler-20.03-LTS-SP4:否,openEuler-22.03-LTS-SP4:否,openEuler-24.03-LTS-Next:否,openEuler-24.03-LTS-SP1:否,openEuler-24.03-LTS-SP3:否,openEuler-24.03-LTS-SP4:否
已分析 6.原因说明 master:正常修复,openEuler-20.03-LTS-SP4:正常修复,openEuler-22.03-LTS-SP4:正常修复,openEuler-24.03-LTS-Next:正常修复,openEuler-24.03-LTS-SP1:正常修复,openEuler-24.03-LTS-SP3:正常修复,openEuler-24.03-LTS-SP4:正常修复

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4 天前 评论：

经过cve-manager解析，所有PR均已合入

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4 天前 issue状态由 待办的 改变为 已完成
openeuler-ci-botopeneuler-ci-bot成员
4 天前 关闭了 issue
openeuler-ci-bot
openeuler-ci-bot成员
4 天前 评论：

经过cve-manager解析，所有PR均已合入

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4 天前 删除了label：CVE/UNFIXED
openeuler-ci-botopeneuler-ci-bot成员
4 天前 添加了label：CVE/FIXED