<div dir="ltr"><div dir="ltr"><div>Hi,<br><br>Yes, it looks like it's exactly the same issue.<br><br>I can test a package on my local deb12u13 test environment where I have the bug.<br><br>Thanks,<br>Guillaume<b><br><br><br></b></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Le ven. 9 oct. 2026 à 00:22, Bastien Roucaries <<a href="mailto:rouca@debian.org">rouca@debian.org</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Le mercredi 7 octobre 2026, 15:03:19 heure d’été d’Europe centrale Guillaume Bihet a écrit :<br>
> Hi,<br>
> <br>
> Thank you for your quick answer, I tried with no policy at all but I get<br>
> the same error with deb12u13:<br>
> <br>
> $ sudo mv /etc/ImageMagick-6/policy.xml /etc/ImageMagick-6/policy.xml.bak<br>
> <br>
> $ convert -list policy<br>
> > Path: [built-in]<br>
>    Policy: Undefined<br>
>      rights: None<br>
> <br>
> $ convert min.svg out.png<br>
> > convert-im6.q16: unable to open image<br>
> `image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAoAAAAKAQMAAAC3/F3+AAAABGdBTUEAALGPC/xhBQAAACBjSFJNAAB6JgAAgIQAAPoAAACA6AAAdTAAAOpgAAA6mAAAF3CculE8AAAABlBMVEX/AAD///9BHTQRAAAAAWJLR0QB/wIt3gAAAAd0SU1FB+oKBwkDILP++tgAAAALSURBVAjXY2DABwAAHgABboVHMgAAACV0RVh0ZGF0ZTpjcmVhdGUAMjAyNi0xMC0wN1QwOTowMzozMiswMDowMJNBWGAAAAAldEVYdGRhdGU6bW9kaWZ5ADIwMjYtMTAtMDdUMDk6MDM6MzIrMDA6MDDiHODcAAAAAElFTkSuQmCC':<br>
> No such file or directory @ error/blob.c/OpenBlob/2990.<br>
> > convert-im6.q16: no images defined `out.png' @<br>
> error/convert.c/ConvertImageCommand/3234.<br>
> <br>
> Doesn't seem to be policy-related...<br>
<br>
Look like<br>
<a href="https://github.com/imagemagick/ImageMagick/issues/8803" rel="noreferrer" target="_blank">https://github.com/imagemagick/ImageMagick/issues/8803</a><br>
<br>
Could you try, if i post a patch and salsa and upload a private package ?<br>
<br>
rouca<br>
<br>
> Best regards,<br>
> <br>
> Guillaume<br>
> <br>
> Guillaume Bihet<br>
> immatériel technical team<br>
> <br>
> Le mer. 7 oct. 2026 à 14:00, Bastien Roucaries <<a href="mailto:rouca@debian.org" target="_blank">rouca@debian.org</a>> a écrit :<br>
> <br>
> > Le mercredi 7 octobre 2026, 12:37:16 heure d’été d’Europe centrale<br>
> > Guillaume Bihet a écrit :<br>
> > > Package: imagemagick<br>
> > > Version: 8:6.9.11.60+dfsg-1.6+deb12u13<br>
> > > Severity: important<br>
> > > Tags: regression<br>
> > ><br>
> > > Dear Maintainer,<br>
> > ><br>
> > > Converting an SVG that includes a PNG image through a data: URI fails on<br>
> > > deb12u13<br>
> ><br>
> > Does removing policy hardening work ?<br>
> ><br>
> > Could you change policy.xml to allow all coder.<br>
> ><br>
> > If so it is a feature not a bug, we blocker url due to potential security<br>
> > impact.<br>
> > it is up to sysadmin to unblock, after risk analysis<br>
> ><br>
> > If not they are another suspect but could you please try the policy fix<br>
> ><br>
> ><br>
> > rouca<br>
> > ><br>
> > > Steps to reproduce:<br>
> > ><br>
> > > The attached image min.svg is a minimal SVG containing a single <image><br>
> > > element whose href is a data: URI (a small PNG).<br>
> > ><br>
> > > Command line :<br>
> > > $   convert min.svg out.png<br>
> > ><br>
> > > Observed with 8:6.9.11.60+dfsg-1.6+deb12u13:<br>
> > ><br>
> > > >  convert-im6.q16: unable to open image<br>
> > ><br>
> > `image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAoAAAAKAQMAAAC3/F3+AAAABGdBTUEAALGPC/xhBQAAACBjSFJNAAB6JgAAgIQAAPoAAACA6AAAdTAAAOpgAAA6mAAAF3CculE8AAAABlBMVEX/AAD///9BHTQRAAAAAWJLR0QB/wIt3gAAAAd0SU1FB+oKBwkDHJyRhl8AAAALSURBVAjXY2DABwAAHgABboVHMgAAACV0RVh0ZGF0ZTpjcmVhdGUAMjAyNi0xMC0wN1QwOTowMzoyOCswMDowMPubB7AAAAAldEVYdGRhdGU6bW9kaWZ5ADIwMjYtMTAtMDdUMDk6MDM6MjgrMDA6MDCKxr8MAAAAAElFTkSuQmCC':<br>
> > > No such file or directory @ error/blob.c/OpenBlob/2990.<br>
> > > > convert-im6.q16: no images defined `out.png' @<br>
> > > error/convert.c/ConvertImageCommand/3234.<br>
> > ><br>
> > > Expected: out.png is written. The same command works with deb12u4 and<br>
> > > deb12u6 but fails with deb12u11 and deb12u13, so the regression was<br>
> > likely<br>
> > > introduced between deb12u6 and deb12u11<br>
> > ><br>
> > > System information:<br>
> > >   Debian 12 (bookworm), amd64<br>
> > >   Kernel: Linux 6.1.0-34-amd64 Debian 6.1.135-1<br>
> > >   libc6: 2.36-9+deb12u14<br>
> > >   rsvg-convert is not installed<br>
> > ><br>
> > ><br>
> > > *Guillaume Bihet*<br>
> > > immateriel technical team<br>
> > ><br>
> ><br>
> ><br>
> <br>
<br>
</blockquote></div></div>