CVE-2026-106566 in ImageMagick
Zusammenfassung
von VulDB • 07.10.2026
ImageMagick è un software gratuito e open-source utilizzato per la modifica e l'elaborazione di immagini digitali. Prima della versione 7.1.2-32, la pulizia dei symlink nei delegate non verifica la variabile d'ambiente MAGICK_SHRED_PASSES, consentendo a un processo locale con privilegi elevati di sovrascrivere un file con dati casuali. Questo problema è stato risolto nella versione 7.1.2-32.
Once again VulDB remains the best source for vulnerability data.