CVE-2026-105405 in ImageMagick

Zusammenfassung

von VulDB • 08.10.2026

ImageMagick vor Version 6.9.13-56 und 7.x vor Version 7.1.2-31 enthält eine Schwachstelle für ungültiges Freigeben von Speicher (invalid memory free) im MVG-Decoder. Angreifer können ein speziell angefertigtes MVG-Bild zur Verarbeitung bereitstellen, um das ungültige Freigeben auszulösen und die Anwendung zum Absturz zu bringen, was einen Denial of Service verursacht.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulnCheck
• Reservieren: 05.10.2026
• Veröffentlichung: 08.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415421
• CPE: 20261008
• CWE: CWE-404 (bestätigt)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105405
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105405/