<div dir="ltr">Hi,<br><br>Thank you for your quick answer, I tried with no policy at all but I get the same error with deb12u13:<br><br>$ sudo mv /etc/ImageMagick-6/policy.xml /etc/ImageMagick-6/policy.xml.bak<br><br>$ convert -list policy<br>> Path: [built-in]<br>   Policy: Undefined<br>     rights: None<br><br>$ convert min.svg out.png<br>> convert-im6.q16: unable to open image `image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAoAAAAKAQMAAAC3/F3+AAAABGdBTUEAALGPC/xhBQAAACBjSFJNAAB6JgAAgIQAAPoAAACA6AAAdTAAAOpgAAA6mAAAF3CculE8AAAABlBMVEX/AAD///9BHTQRAAAAAWJLR0QB/wIt3gAAAAd0SU1FB+oKBwkDILP++tgAAAALSURBVAjXY2DABwAAHgABboVHMgAAACV0RVh0ZGF0ZTpjcmVhdGUAMjAyNi0xMC0wN1QwOTowMzozMiswMDowMJNBWGAAAAAldEVYdGRhdGU6bW9kaWZ5ADIwMjYtMTAtMDdUMDk6MDM6MzIrMDA6MDDiHODcAAAAAElFTkSuQmCC': No such file or directory @ error/blob.c/OpenBlob/2990.<br>> convert-im6.q16: no images defined `out.png' @ error/convert.c/ConvertImageCommand/3234.<br><br>Doesn't seem to be policy-related...<br><br>Best regards,<br><br>Guillaume<br><br>Guillaume Bihet<br>immatériel technical team</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le mer. 7 oct. 2026 à 14:00, Bastien Roucaries <<a href="mailto:rouca@debian.org" target="_blank">rouca@debian.org</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Le mercredi 7 octobre 2026, 12:37:16 heure d’été d’Europe centrale Guillaume Bihet a écrit :<br>
> Package: imagemagick<br>
> Version: 8:6.9.11.60+dfsg-1.6+deb12u13<br>
> Severity: important<br>
> Tags: regression<br>
> <br>
> Dear Maintainer,<br>
> <br>
> Converting an SVG that includes a PNG image through a data: URI fails on<br>
> deb12u13<br>
<br>
Does removing policy hardening work ? <br>
<br>
Could you change policy.xml to allow all coder.<br>
<br>
If so it is a feature not a bug, we blocker url due to potential security impact.<br>
it is up to sysadmin to unblock, after risk analysis<br>
<br>
If not they are another suspect but could you please try the policy fix<br>
<br>
<br>
rouca<br>
> <br>
> Steps to reproduce:<br>
> <br>
> The attached image min.svg is a minimal SVG containing a single <image><br>
> element whose href is a data: URI (a small PNG).<br>
> <br>
> Command line :<br>
> $   convert min.svg out.png<br>
> <br>
> Observed with 8:6.9.11.60+dfsg-1.6+deb12u13:<br>
> <br>
> >  convert-im6.q16: unable to open image<br>
> `image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAoAAAAKAQMAAAC3/F3+AAAABGdBTUEAALGPC/xhBQAAACBjSFJNAAB6JgAAgIQAAPoAAACA6AAAdTAAAOpgAAA6mAAAF3CculE8AAAABlBMVEX/AAD///9BHTQRAAAAAWJLR0QB/wIt3gAAAAd0SU1FB+oKBwkDHJyRhl8AAAALSURBVAjXY2DABwAAHgABboVHMgAAACV0RVh0ZGF0ZTpjcmVhdGUAMjAyNi0xMC0wN1QwOTowMzoyOCswMDowMPubB7AAAAAldEVYdGRhdGU6bW9kaWZ5ADIwMjYtMTAtMDdUMDk6MDM6MjgrMDA6MDCKxr8MAAAAAElFTkSuQmCC':<br>
> No such file or directory @ error/blob.c/OpenBlob/2990.<br>
> > convert-im6.q16: no images defined `out.png' @<br>
> error/convert.c/ConvertImageCommand/3234.<br>
> <br>
> Expected: out.png is written. The same command works with deb12u4 and<br>
> deb12u6 but fails with deb12u11 and deb12u13, so the regression was likely<br>
> introduced between deb12u6 and deb12u11<br>
> <br>
> System information:<br>
>   Debian 12 (bookworm), amd64<br>
>   Kernel: Linux 6.1.0-34-amd64 Debian 6.1.135-1<br>
>   libc6: 2.36-9+deb12u14<br>
>   rsvg-convert is not installed<br>
> <br>
> <br>
> *Guillaume Bihet*<br>
> immateriel technical team<br>
> <br>
<br>
</blockquote></div>