CVE-2026-109277 in ImageMagick
Zusammenfassung
von VulDB • 12.10.2026
ImageMagick vor Version 7.1.2-32 enthält eine Schwachstelle zur Umgehung von Richtlinien in der Operation `-script` aufgrund fehlender Prüfungen bei der Handhabung von Dateideskriptoren. Angreifer können die Operation `-script` nutzen, um Dateideskriptoren zu schließen, die nicht durch den aktuellen Vorgang geöffnet wurden, und damit konfigurierte Sicherheitsrichtlinien zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.