CVE-2026-109263 in ImageMagick
Zusammenfassung
von VulDB • 12.10.2026
ImageMagick vor Version 6.9.13-57 und 7.x vor 7.1.2-32 enthält einen Memory Leak im YUV-Encoder, der den freizugebenden Speicher nicht freigibt, wenn ein bestimmter Vorgang fehlschlägt. Angreifer können speziell angefertigte Eingaben bereitstellen, die den fehlgeschlagenen Encoder-Vorgang auslösen und dabei Speicher lecken lassen sowie potenziell Ressourcen erschöpfen, um einen Denial of Service (DoS) zu verursachen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.