CVE-2026-109274 in ImageMagick
Zusammenfassung
von VulDB • 12.10.2026
ImageMagick vor Version 7.1.2-32 enthält eine Time-of-check time-of-use (TOCTOU)-Symlink-Race-Vulnerability, die es Angreifern ermöglicht, die Pfadsicherheitsrichtlinie beim Ausführen eines magick-Skripts zu umgehen. Angreifer können einen geprüften Pfad während der Skriptausführung durch einen Symlink ersetzen, um Dateien zu lesen, die von der Sicherheitsrichtlinie blockiert werden sollen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.