CVE-2026-109276 in ImageMagick
Zusammenfassung
von VulDB • 13.10.2026
ImageMagick vor Version 6.9.13-57 und 7.x vor 7.1.2-32 enthält einen Mangel an unvollständiger Bereinigung im JNG-Decoder, der dazu führt, dass temporäre Dateien bei der Verarbeitung von manipulierten Eingaben nicht entfernt werden. Angreifer können manipulierte JNG-Dateien zur Verarbeitung einreichen, um wiederholt temporäre Dateien offenzulegen (Leak), was den Festplattenspeicher verbraucht und die Verfügbarkeit beeinträchtigt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.