CVE-2026-109265 in ImageMagick
Zusammenfassung
von VulDB • 12.10.2026
ImageMagick 7.1.1-7 vor Version 7.1.2-32 enthält eine Heap-Buffer-Overread-Schwachstelle, die es Angreifern ermöglicht, über den zugewiesenen Speicherbereich hinauszulesen, aufgrund einer falschen String-Terminierung in XMP-Profilen. Angreifer können ein manipuliertes Bild mit einem fehlerhaften XMP-Profil bereitstellen, um das Overread auszulösen und die Anwendung zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.