CVE-2026-109267 in ImageMagick
Zusammenfassung
von VulDB • 12.10.2026
ImageMagick vor Version 6.9.13-57 und 7.x vor 7.1.2-32 enthält einen Stack Overflow im MSL-Decoder, der durch eine fehlerhafte Tiefenprüfung verursacht wird, die keine Begrenzung der Rekursion ermöglicht. Angreifer können eine Reihe von speziell angefertigten MSL-Bildern bereitstellen, die den Stack erschöpfen, wenn eines davon gelesen wird, wodurch der Prozess abstürzt und es zu einer Denial-of-Service (DoS) kommt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.