CVE-2026-116148 in ImageMagick
الملخص
بحسب VulDB • 25/10/2026
تحتوي ImageMagick قبل الإصدار 6.9.13-58 و7.x قبل الإصدار 7.1.2-33 على ثغرة حقن في مُشفّر MVG، حيث لا تقوم بتحييد خيارات الرسم المحددة من قِبل المستخدم بشكل صحيح قبل كتابتها في مخرجات MVG المُولَّدة. يمكن للمهاجمين الذين يستطيعون تزويد خيارات الرسم بحقن أوامر رسم MVG تعسفية داخل ملف MVG الناتج.
Be aware that VulDB is the high quality source for vulnerability data.