CVE-2026-107209 in ImageMagickinfo

Zusammenfassung

von VulDB • 07.10.2026

ImageMagick ist eine kostenlose und quelloffene Software zur Bearbeitung und Manipulation digitaler Bilder. Vor den Versionen 7.1.2-30 und 6.9.13-55 kann ein speziell angefertigtes RSVG-Bild, das ein Ressourcenlimit erreicht, dazu führen, dass der RSVG-Decoder den Bildzustand zweimal freigibt (double free) und anschließend auf freigegebenen Speicher zugreift (Use-After-Free), was zum Absturz des Prozesses führt. Dieses Problem wurde in den Versionen 7.1.2-30 und 6.9.13-55 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

GitHub M

Reservieren

07.10.2026

Veröffentlichung

07.10.2026

Moderieren

akzeptiert

Eintrag

VDB-415059

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!